三星超聲波指紋辨識被曝存在漏洞

 

10月20日,新聞消息,近日,有英國媒體和韓國本地媒體報導稱,三星S10和Note10兩款手機搭載的超聲波指紋辨識存在安全性漏洞。

消費者在手機螢幕上放上特定的矽膠保護殼後,未登錄的指紋也能成功解鎖。

三星電子在事件曝光的第二天發佈了官方聲明,承認了指紋辨識程式存在安全漏洞,但解釋稱,這不是機器缺陷而是軟體問題,可以通過軟體更新進行完善,同時表示將在下周推出相關的修復更新。

 

指紋辨識的誕生

 

十五年前,日本富士通推出世界上第一款嚴格意義上的指紋辨識手機F505i:它將指紋辨識模組裝於數位鍵區底部,讓指紋解鎖第一次被人們所認識;五年後,iphone5s橫空出世,一直被人們當做概念的指紋辨識一夜之間被人們所熟知。該技術的落地被認為是二十一世紀最具顛覆性的創新之一。安全、精准、快速,這是指紋辨識邂逅智慧手機之後得到的極大褒獎。但是,科技在世界範圍內的流通從來都是雙面的,它給世界帶來驚喜的同時也帶來了無盡煩惱。

 

那些年,指紋辨識都出過哪些差錯?

 

01“橘皮解鎖”—電容指紋感測器的局限

2018年1月份,一條“橘子皮破解指紋解鎖”的視頻出現在網路,讓許多人開始懷疑了指紋辨識的安全性。

但這個漏洞在日常使用中並不會發生,只有用特殊的錄製方法才會出現此漏洞。與其說是技術BUG,更多的只是一種人為因素。

 

原理 | 方法:

如果你在指紋辨識處塗上導電塗層,當你觸摸導電塗層解鎖時,指紋感測器收到的資訊其實是導電塗層而不是手指指紋。而聰明的智慧機有一個學習演算法,當你多次使用之後,導電塗層會形成新的、帶有導電塗層圖案的指紋圖,並把它存儲在辨識晶片中。當手機進行指紋辨識時,會通過一定的演算法比對檢測到的資訊和儲存在晶片中的資訊。但手機指紋演算法並不需要100%比對一致才會驗證通過解鎖,實際上只需辨識指紋圖當中的一部分,大約20%就能成功解鎖。所以只要指紋圖案中含有固定的導電塗層資訊,那麼它就能通過手機的指紋辨識。

 

02“複製指紋”—光學指紋感測器的缺憾

不久前,Max Tech的YouTube頻道上出現了一段影片,其中顯示OnePlus 7 Pro指紋辨識功能存在安全問題——只需使用熱膠槍,錫箔和一些白色膠水即可解鎖設備。

Max Tech採取的方法並不困難,他將一小塊熱膠粘到一些錫箔上,潤濕手指並將其輕輕塗抹在膠水上以留下印痕,然後用一些白色的膠水填充頂部。只要白膠乾燥,即可將其小心地剝離,露出可以用來成功立即解鎖OnePlus 7 Pro的假指紋。

Max Tech稱,複製的指紋同樣可以打開OnePlus 6T,但這種把戲對於三星S10使用的超聲波生物辨識技術來說完全無效。

 

03“終極密碼”—演算法設計的漏洞

2018年2月份,電腦大廠聯想(Lenovo)證實旗下多款ThinkPad、ThinkCentre、ThinkStation電腦系統的指紋管理軟體存在一個嚴重安全性漏洞,已緊急釋出軟體更新解決。

根據聯想技術支援網頁說明,被發現存在安全性漏洞的Fingerprint Manager Pro軟體用於儲存敏感性資料,包括Windows登入憑證和指紋資料,但該軟體卻使用了強度較低的演算法以加密資料,更誇張的是,根據其他資訊表示,該軟體內甚至有一組寫死的密碼, 讓駭客即使沒管理者許可權的使用者也可能登入系統 。

也就是說,只要獲取了這組密碼,就可以繞過指紋辨識,輕鬆登進你的系統。

 

既然存在這麼多破解方法,那麼指紋辨識還安全嗎?

 

其實自指紋辨識問世以來,各種問題漏洞從未停止發生過。總結這些問題產生的原因,大抵都是為了提高辨識效率而降低正確率。

事實上,這點被降低的正確率對我們生活的影響微乎其微,我們中的大多數人在談到指紋辨識時,第一個想到的都是它“方便快捷”的特性。

其實我們不必為指紋辨識的安全性做過多的擔憂。其實,在追求安全與效率方面,開發者們似乎比我們更渴望設計出一個更完美的產品。從硬體上看,他們並不滿足於最初性能表現良好的電容式指紋辨識感測器,而是逐步提出熱敏、光學、超聲波感測器的概念,並把他們從概念變成現實。從總體的性能上來說,每一次的技術革新都是前所未有的跨越,更是指紋辨識安全史的里程碑。

 

“多年來,我看到的複製指紋解鎖手機的案例數不勝數,但我的手機依然將指紋辨識作為主要的解鎖方法。”

 

白帽駭客John Opdenakker稱,要真正地破解辨識系統並不容易。要知道,面對一台手機,攻擊者需要面對的不光是指紋辨識一種解鎖方案,物理訪問、面部辨識都是阻止其進入的一道道防火牆。

 

既然已經誕生了更加安全的技術,那麼指紋辨識會被淘汰嗎?

 

從理論上說,各種安全加密技術並不能做到在保證效率的同時又保證100%的安全。但我們可以通過多重校驗來降低被破解的概率。同時多樣化的安全驗證方式也為未來更加複雜的情景提供多種選擇。因此,指紋辨識技術在未來不會被淘汰,而是會和其他智慧安全技術一起,為我們的生活提供更多的便捷和保護。

 

跟著大家一起買,Rainbow全品牌商品請點這裡↓↓↓
https://goo.gl/4bo2Lg
https://goo.gl/4bo2Lg