1外國人試圖用噴墨打印機(jī)刺穿手機(jī)指紋識(shí)別系統(tǒng)，返回頂部

【PConline深度報(bào)道】打印機(jī)有多少牛？在此之前，我們聽到的神奇故事并不少。最混亂的是印人民幣。(阿爾伯特愛因斯坦，美國作家)。

去年11月，廣東省惠州市警方就搗毀了一個(gè)制販假幣的窩點(diǎn)，查獲的工具中包括一臺(tái)電腦、一臺(tái)打印機(jī)、一臺(tái)金箔壓制機(jī)，專門制造10元和20元面額的假幣，經(jīng)過犯罪嫌疑人現(xiàn)場(chǎng)演示，在約5分鐘內(nèi)能打印出一張印有3張紙幣的A4紙。哎，君子愛財(cái)，取之有道，被抓活該。

最近密歇根州立大學(xué)的研究者又玩幺蛾子了。使用掃描儀、導(dǎo)電墨水、光面相紙和噴墨式打印機(jī)試圖“攻破”智能手機(jī)的指紋識(shí)別系統(tǒng)。

外媒報(bào)道指出，解鎖指紋識(shí)別系統(tǒng)只需要三個(gè)主要步驟，在家中就能輕松完成。先將指紋掃描出來，然后使用特殊的導(dǎo)電墨水將其打印出來，再把打印出的圖片裁剪成手機(jī)用戶實(shí)際的指紋大小，最后將這“指紋”放在手機(jī)上就能夠通過Android系統(tǒng)指紋傳感器的驗(yàn)證了。

為了證實(shí)有效性，研究者特別選擇三星GALAXY S6和華為榮耀7作為測(cè)試對(duì)象，拍攝了一段視頻。先錄入左手食指指紋，隨后使用普通商用兄弟一體機(jī)打印出指紋，手機(jī)指紋鎖瞬間被解開，嚇?biāo)缹殞毩恕２贿^在對(duì)蘋果和魅族的兩款手機(jī)進(jìn)行測(cè)試的時(shí)候，這個(gè)方法無效（為什么不試試小米手機(jī)）。

照這么說，指紋鎖豈不是很不安全？尤其隨著移動(dòng)支付逐漸滲透到社會(huì)方方面面，利用指紋，已經(jīng)不用輸密碼就可以完成轉(zhuǎn)賬了。

2至少現(xiàn)階段大家可以放心用回頂部

我們?cè)谧屑?xì)研究之后，得出的結(jié)論是“至少現(xiàn)階段，大家可以放心用”。

其實(shí)，在密歇根州立大學(xué)研究出這種解鎖技術(shù)之前，位于柏林的歐洲黑客組織就已發(fā)明了所謂的2.5D指紋鎖破解法。這項(xiàng)技術(shù)最早出現(xiàn)于2013年，黑客聲稱利用乳膠或木膠偽造的指紋成功解鎖了iPhone 5s，一時(shí)間名聲大噪。不過這項(xiàng)技術(shù)的局限在于，偽造指紋對(duì)黑客本身的經(jīng)驗(yàn)要求很高，而且解鎖一次需要30分鐘。

在今年的移動(dòng)通信世界大會(huì)上，移動(dòng)安全公司Vkansee也展示了如何利用普通的“建模材料”提取人類指紋，然后輕松騙過蘋果的指紋傳感器。在發(fā)布的一段的視頻中，展示了用兒童的玩具橡皮泥“攻破”蘋果指紋傳感器的全過程，但是手機(jī)持有者必須在一小塊牙模上按壓其手指長達(dá)五分鐘才能制成指紋模型。這在實(shí)際應(yīng)用中，并不具備操作性，如果真有這樣眼拙又主動(dòng)配合的手機(jī)用戶，恐怕已不是安全技術(shù)所能解決的范疇，而進(jìn)入精神病醫(yī)生的業(yè)務(wù)范圍。

此次密歇根州立大學(xué)學(xué)者提出的制作假指紋的門檻雖然降低，但并不是所有人都能很快學(xué)會(huì)的。首先掃描出的指紋要存進(jìn)電腦中，同時(shí)要求指紋圖片擁有300DPI或是比這更高的分辨率，這樣才能確保水平倒轉(zhuǎn)圖片并打印出與實(shí)際指紋一樣的“復(fù)制品”。其次是在打印機(jī)中放入導(dǎo)電墨盒時(shí)，也要同時(shí)放入常規(guī)的黑色墨盒，要知道市場(chǎng)上導(dǎo)電墨水和滿足打印需求的特殊打印紙并不容易買到。最后在打印時(shí)還要保證圖片打印的指紋與實(shí)際指紋大小相同。

3現(xiàn)有的技術(shù)和破解，受到很多客觀因素限制回頂部

目前主流設(shè)備采用的指紋識(shí)別技術(shù)，根據(jù)原理大致可分為兩類：光學(xué)識(shí)別和電容式識(shí)別。一般的光學(xué)識(shí)別技術(shù)由于光不能穿透皮膚表層(死性皮膚層)，所以只能夠掃描手指皮膚的表面，或者掃描到死性皮膚層，而指紋套代打卡屢試不爽正是利用了這一點(diǎn)。電容式識(shí)別技術(shù)是幾年來較熱的指紋識(shí)別技術(shù)，有人也叫它3D識(shí)別，利用硅晶元與導(dǎo)電的皮下電解液形成電場(chǎng)，指紋的高低起伏會(huì)導(dǎo)致二者之間的壓差出現(xiàn)不同的變化，借此可實(shí)現(xiàn)準(zhǔn)確的指紋測(cè)定，它與光學(xué)識(shí)別最大的不同在于對(duì)人造指紋的反應(yīng)。

即將普及的是第三代活體指紋檢測(cè)技術(shù)，以硬件為基礎(chǔ)，輔以軟件算法防范假指紋，將電容指紋傳感器、光學(xué)傳感器無縫集成到一顆傳感器中，從而通過指紋、手紋皮膚顏色以及心率信號(hào)等用戶的生物特征來驗(yàn)證用戶的真實(shí)身份。據(jù)了解，這項(xiàng)技術(shù)不僅可以識(shí)別并拒絕加指紋的輸入，還具備檢測(cè)血液流動(dòng)、檢測(cè)心率功能更，實(shí)現(xiàn)多功能傳感器的功能。雖然能夠提高生物識(shí)別認(rèn)證系統(tǒng)的安全性，但是算法復(fù)雜度直接關(guān)系到產(chǎn)品成本，估計(jì)會(huì)在高端手機(jī)中率先使用。

暫時(shí)存在于實(shí)驗(yàn)室的技術(shù)和破解，是受到很多客觀因素限制的，大家也就聽聽，打印機(jī)至少現(xiàn)在還沒厲害的上天，否則就不是賣現(xiàn)在這個(gè)價(jià)了。