傳統(tǒng)指紋識別存巨大安全隱患,活體指紋將引領安全新革命
2015年指紋識別功能已經(jīng)全面普及到千元機。不過,目前大多數(shù)人還是將指紋識別功能僅用在解鎖功能上,而真正用指紋輸入代替支付密碼還未真正普及。隨著Apple Pay 等在中國市場開通,真正的移動支付時代即將到來。不過目前大多數(shù)人還不了解指紋識別的安全性。
本文引用地址:http://m.butianyuan.cn/article/201602/287534.htmiPhone 指紋被輕松破解
上周,在西班牙巴塞羅那舉辦MWC2016世界移動通信大會上《華爾街日報》記者做了一個實驗,結果表明目前智能手機普遍使用的指紋識別并不安全。
《華爾街日報》記者稱,“把指紋在一個軟膠模上按壓了5分鐘。模具成型后,再在模具上按壓了一些培樂多(一種粘土橡皮泥),便形成了一個指紋模。之后他將培樂多指紋膜按壓在iPhone手機的指紋傳感器上。第一下沒成功,但多試了幾下之后,iPhone真的被解鎖了。”
不僅是iPhone 手機,《華爾街日報》還引用密歇根州立大學計算機科學與工程學院的Kai Cao和Anil K. Jain的研究結果,對一個人的指紋拍照,用特別的墨把它打印出來,然后用打印出來的模就可以解鎖手機,這種方式相對更簡單。他們說就是用這種方式破解了三星Galaxy S6和華為榮耀7。
上述實驗和研究結果表明,目前指紋識別不僅是蘋果 ,還是安卓陣營都存在這種漏洞,即只要提取到用戶的指紋,就可以制作出“假指紋手套”,這種手套可以輕松解鎖你手機,甚至侵入你手機支付系統(tǒng)。
普通人可輕松制作“假指紋膜”,指紋安全危機來臨!
這種“假指紋套”成本高嗎?其復制技術成本高嗎?
集微網(wǎng)在百度輸入“指紋套”檢索出的結果讓人震驚,結果顯示“假指紋套”在網(wǎng)上已經(jīng)有大量廠商售賣。其制作過程也非常簡單,只需購買相關材料普通人在家中就可自己制作。目前這種產(chǎn)品已經(jīng)被許多人用來欺騙公司打卡機等需要錄入指紋的地方。
更讓人不可思議的是售賣的指紋膜材料不僅有可以欺騙光學技術的指紋采集器,而且還有專門為電容指紋技術推出了專門的材料。目前我們看到智能手機一般都采用的是電容指紋技術,這樣意味著智能手機的指紋也完全可以被破解。
網(wǎng)上大量售賣制作假指紋套材料,一般配有制作視頻,用戶可以在家自制。這讓目前手機指紋安全再次面臨危機。而此前包括指紋芯片廠商、支付廠商、銀聯(lián)等產(chǎn)業(yè)鏈更多的是將指紋安全放在采集指紋以后的存儲、傳輸、解碼、應用調(diào)取上,真正關注采集安全部分被忽視。
要想改變這一現(xiàn)狀就必須從采集端開始,確認指紋紋路的同時再確定錄入指紋的接觸物是活體,而非一張指紋紋路假皮層。
匯頂科技發(fā)布活體指紋技術,引領指紋安全新革命
值得高興的是就在MWC 2016 上來自中國的指紋芯片設計商深圳匯頂科技正式對外宣布,他們最新推出的”活體指紋檢測技術“解決了這個問題。
據(jù)了解,匯頂科技的活體指紋檢測技術是全球首個可以通過檢測用戶生物特征,識別出并拒絕偽造或克隆假指紋的技術?;驹硎窃摷夹g將電容指紋傳感器、光學檢測傳感器無縫集成到一個硅傳感器中,從而通過指紋、手指皮膚顏色以及心率信號來驗證用戶的真實身份。
這種指紋技術不僅可以拒絕指紋膜等假的錄入方式,而且還具備檢測血液流動、檢測心率的功能,實現(xiàn)多功能傳感器的功能。
匯頂科技董事長張帆表示,“擁有了這個技術,用戶就可以在不損失便捷性的同時,大幅提升安全性。而且,整機廠商不會增加太多的成本。”據(jù)他透露,在今年下半年搭載活體指紋檢測技術的產(chǎn)品將有望在市場上面世。
目前在安卓智能手機指紋芯片領域主要有FPC、新思與匯頂?shù)却髲S。匯頂作為中國IC廠商在這一領域具備布局早、起點高、產(chǎn)品全目前已經(jīng)確立行業(yè)第一陣營的地位,特別是去年下半年開始包括vivo、樂視、中興、金立、魅族、小米等眾多品牌廠商的手機都已采用匯頂指紋芯片。
不過匯頂科技董事長張帆視乎并不滿足于此成績。此次MWC2016 還推出了壓力檢測技術Newton Touch™,以及使智能耳機具備心率檢測功能的低功耗傳感器,正式向可穿戴等更多領域的傳感器進軍。張帆在接受記者采訪時說出了匯頂科技的目標:“要成為世界級的芯片設計公司!”
評論