瞬間破解?屏幕指紋技術存在驚天漏洞 特殊情況下安全系數為0
屏幕指紋技術在2018年大放異彩,已經成為智能手機行業(yè)中的香餑餑,是諸多主推產品的重要賣點之一。理論上來說,屏幕指紋技術的安全性應該和傳統的電容指紋識別差不多,但事實是不是真的這樣呢?
本文引用地址:http://www.ex-cimer.com/article/201810/393495.htm據騰訊數碼報道,在24日舉行的GeekPwn2018大會上,有技術團隊表示屏幕指紋技術存在非常嚴重的漏洞,以至于普通人都能輕松破解。
根據現場的顯示我們可以看到,技術人員隨手拿起一臺搭載屏幕指紋技術的智能手機,在指紋識別位置放上一張普通的白色卡片并按壓,這時候我們驚奇地發(fā)現手機居然解鎖了。
除了技術人員外,評委也在技術人員的指導下輕松解鎖了手機,可見利用這一漏洞,普通人都能輕松把屏幕指紋手機解鎖。
技術人員介紹,要利用這個漏洞是需要一定的前置條件的,那就是在破解之前手機機主必須是剛使用過手機不久,也就是要在屏幕上指紋識別的位置留下指紋。盡管前置條件很苛刻,但這破解過程之簡單,也是超出了我們的預料。
這是怎么一回事呢?據技術人員介紹,這并非某一手機品牌的漏洞,這是光學屏幕指紋這項技術的一個短板。
光學屏幕指紋技術靠的是光線照射屏幕上的手指來讀取指紋紋路,然后進行對比。如果機主在不久前才剛用過手機,且手指因為汗?jié)n等原因指紋的紋路留在了屏幕上,這時候利用白卡遮擋自然光冒充手指然后按壓,傳感器會誤以為這是手指在發(fā)出識別命令,同時傳感器掃描到殘留的指紋痕跡,于是完成解鎖。
由于這是利用了光學屏幕指紋技術原理的漏洞,所以修復難度非常高。但好在觸發(fā)條件比較苛刻,對于消費者來說經常保持屏幕清潔就可以有效避免。而對于廠商來說,在不更換方案的前提下,增加識別條件例如同時需要認證人臉等,都可以有效規(guī)避這個漏洞。
好消息是,技術團隊和供應商溝通后,后者表示該漏洞已經修復。如果手中有屏幕指紋手機的話,可以親身驗證一下。
如果不想擔驚受怕、時刻保持屏幕玻璃清潔,那么只有等待超聲波屏幕指紋技術的成熟。據聞三星Galaxy S10有望搭載超聲波屏幕指紋技術,這項技術也有望在2019年迎來爆發(fā),到時候這個漏洞自然就消失了。
評論