指紋識別這種生物模式在現(xiàn)在的手機上已經(jīng)非常常見了,不過它并不安全,或者說更多的只是擺設(shè)。
據(jù)外媒Talos Security Group研究報告顯示,他們花了2000美金在幾個月內(nèi)測試了蘋果、微軟、三星等廠商的指紋識別設(shè)備。 結(jié)果顯示:假指紋能夠以80%的成功率騙過你的手機,成功解鎖。
而這一比例是基于研究人員創(chuàng)造出的假指紋的設(shè)備所做的20次嘗試得出的結(jié)果。“這一成功率意味著,在任何被測試的設(shè)備重新進入PIN解鎖系統(tǒng)之前,我們都有很高的解鎖概率。”研究人員說。
此外,研究還指出,最容易受到假指紋影響的設(shè)備是AICase掛鎖,比如iPhone 8、MacBookPro 2018和三星S10的指紋認證,成功率超過90%。之所以出現(xiàn)這個情況是因為,指紋解鎖的一個核心邏輯是:有依據(jù)的猜你錄入的指紋。
對于這個情況,研究人員直言,任何技術(shù)都沒辦法做到真正的安全。而技術(shù)的迭代就意味著并沒有 100%的絕對安全,但安全問題歷來都是攻防對抗不斷升級的,所以安全系統(tǒng)的設(shè)計也從來不是單點依賴,更為重要的問題是我們?nèi)绾畏婪丁?/p>
關(guān)鍵詞: