展开
湖北国联计算机科技有限公司
  • 首页HOME
  • 公司简介INTRODUCTION
  • 安全防御DEFENSE
  • 软件开发SOFTWARE
  • 物联网IOT
  • 运行维护SRE
  • 成功案例CASE
  • 联系我们CONTACT
  • Defense Q&A |网安Q&A

    指纹验证真的安全吗?
    来源:湖北国菱计算机科技有限公司-湖北国联计算机科技有限公司-荆州网站建设-荆州软件开发-政府网站建设公司 时间:2018-01-25

    手机与人们的关系越来越密切,可以说生活已经离不开手机了,无论吃喝住行或是买东西,有一种手机在手,天下我有的赶脚。随着手机支付越来越被人们偏爱,那手机的安全性就更应该被重视,尤其是现在的指纹验证,因为它是目前相对保险的最后防线。

    但是指纹验证真的就安全吗?

    最近关于借用外力来指纹解锁的文章被广泛关注。里面提到,对于需要指纹验证的手机,通过使用一些简单的处理手段,任何人的指纹都可以解锁,甚至一块橘子皮或胶布都行。比如指纹触摸键被摔裂,可能任何人都能随便用你的手机;或者你的手机上有指纹贴,其他人也可以用你的手机。

    关于这个问题,有技术人员指出:裂痕本身会在传感器上形成一些图案,而贴上的膜(胶布或指纹贴),膜上的导电介质,都会为传感器形成一定的图案,因为这个图案是挡在手指前面的,它就会替代了指纹。这样的话最后的软件系统,它收到的时候已经有了这些图案成分的图,它收了这个图,它认证也是个图,所以它也会过。

    技术人员认为,指纹传感器接收到的信息包含指纹贴上的导电涂层,并不完全是机主手指的指纹。而在进行指纹比对时,只要部分信息相同就能通过验证。因此只要经过处理,其他人的指纹同样能够验证通过。

    6.jpg

    清华大学自动化系副教授 冯建江:早期的指纹识别技术,像身份证用的,考勤用的,还有公安刑侦破案用的,原理是看手指上面的一些细节特征点,但这个技术现在不是手机上普遍采用的,主要是因为手机它传感器面积特别的小,信息很少,所以说就这个行业界就开始采用一种新的方案,它是利用图案本身。

    不仅是手机,还有电脑、门禁系统可能都存在冒用指纹解锁的安全隐患。

    专家提示,虽然这个漏洞涉及到了不同领域的不同产品,但如果您的指纹触摸键没有受损或贴指纹贴,就可以正常使用,不必过分担心。同时,专家也提醒大家,如果对于安全性比较在意,尽量不要使用指纹贴。另外在使用指纹验证前最好先检查一下触摸键上是否贴有其它异物或图案。

    可能大家会说为什么指纹验证不设计的更精准一些呢,就算借助外力也是有区别的,但是如果太精准可能自己打开手机的反应时间也会延长,那就降低了用户的体验感受,觉得指纹验证不好用,也就违背了用指纹验证方便的初心。

    不管这个设计有没有bug, 湖北国联还是提醒大家慎用指纹贴,小心驶得万年船。

    荆州地区政府网站建设 解决方案 专业团队 腾讯第三方平台 地址:湖北省荆州市沙市区荆沙大道楚天都市佳园一期C区29栋112       地址:湖北省松滋市新江口街道才知文化广场1幢1146-1151室     邮编:434200 联系电话:0716-6666211     网站编辑部邮箱:business@gl-ns.com 鄂公网安备 42100202000212号 备案号:鄂ICP备2021015094号-1     企业名称:湖北国菱计算机科技有限公司