-
您好，歡迎來到1東莞市梟森環(huán)保科技有限公司官方網(wǎng)站！
-
全國服務(wù)熱線：13790199106
生物識別也不可靠，歐洲黑客展示遠(yuǎn)程盜取指紋方法。
在歐洲最古老的黑客組織“混沌計(jì)算機(jī)俱樂部”(Chaos Computer Club)成員之一簡-凱瑞斯勒（Jan Krissler）當(dāng)?shù)貢r(shí)間周六在“混沌計(jì)算機(jī)俱樂部”年會(huì)上親自演示了通過利用公開商用軟件VeriFinger和高清照相機(jī)來盜取德國國防部長烏爾蘇拉·范德萊恩（Ursula von der Leyen）指紋的全過程。
凱瑞斯勒聲稱，自己首先是拿到了一張范德萊恩在今年10月發(fā)表公開講話時(shí)的高清圖片，該圖片的拍攝者距離范德萊恩僅有9尺的距離。凱瑞斯勒表示，自己雖然還無法驗(yàn)證所盜取的范德萊恩指紋是否真的有用，但他對此十分有信心，因?yàn)樗约壕驮陬愃茥l件下完成過這一指紋盜取測試。
范德萊恩辦公室發(fā)言人拒絕就此發(fā)表置評，部長發(fā)言人表示自己并不了解凱瑞斯勒的這一演講內(nèi)容 。
不可否認(rèn)的是，凱瑞斯勒的此次演示不得不開始讓外界懷疑早在上世紀(jì)90年代就出現(xiàn)的指紋識別技術(shù)是否依舊可靠的問題。事實(shí)上，雖然該技術(shù)很早就出現(xiàn)，但直到蘋果在iPhone 5S中內(nèi)置了Touch ID指紋識別技術(shù)后才開始被廣大消費(fèi)者所認(rèn)可。在此之后，包括三星和HTC這些競爭對手也都效果蘋果在設(shè)備中內(nèi)置了指紋識別模塊，而這一功能也開始被應(yīng)用于手機(jī)解鎖、應(yīng)用下載，甚至是移動(dòng)支付驗(yàn)證等諸多功能中。
此前，雖然也有數(shù)名黑客展示了通過入侵指紋識別模塊而盜取指紋信息的手段，但這些方式無一不需要同入侵對象進(jìn)行物理接觸。不過，凱瑞斯勒的這一展示似乎為IT安全領(lǐng)域人士敲響了一個(gè)警鐘。截至目前，包括蘋果、三星和指紋識別模塊制造廠商Synaptics均未就此發(fā)表置評。
需要指出的是，這并不是凱瑞斯勒首次對外展示自己在盜竊用戶指紋方面的深厚造詣，因?yàn)樗瑫r(shí)也是首批成功通過木頭膠水來偽造iPhone 5S可驗(yàn)證指紋的黑客之一。
“我們希望這能夠打破人們對于人們生物識別技術(shù)的幻想。”混沌計(jì)算機(jī)俱樂部發(fā)言人弗蘭克-雷吉（Frank Rieger）說道。
幸運(yùn)的是，即便拿到了目標(biāo)用戶的指紋也不會(huì)讓設(shè)備面臨非常緊急的安全風(fēng)險(xiǎn)，因?yàn)檫@些設(shè)備通常都需要有物理接觸才能觸發(fā)進(jìn)一步的指令。舉例來說，蘋果iPhone就需要讀取用戶指紋才能解鎖手機(jī)，且如果用戶長時(shí)間沒有使用手機(jī)的話甚至還需要輸入密碼才能解鎖設(shè)備。不過，凱瑞斯勒依舊相信在自己展示了這一技術(shù)手段后，未來政治人物們或許將會(huì)特意穿上手套出席公共場合舉辦的活動(dòng)。
