Re: [闲聊] 关于指纹识别

楼主: ADCarry (AD Carry)   2015-08-05 22:26:59
※ 引述《errorwinter (出现错误的冬季)》之铭言:
: 其实有个问题一直摆在心中疑惑著
: 当年iPhone5S上市时,虽然可能不算第一个,但有了算是很实用的指纹识别
: 而大概去年底今年初开始,Android的机子也开始有算实用的指纹识别
: 不像是One Max那样的尴尬。
: 但iPhone当年在推指纹识别时,有下很多力道,
: 在宣传自己的指纹识别"安全性",当时也很多人讨论
: 像是绝对不会上传到网络上啦,超级加密方式只存在这台手机中啦。
: 毕竟指纹不像密码可以改,人一出生指纹就是那样了
: 如今Android机却不太会特别强调指纹识别在自家系统的安全性
: 而各国,包含可能部分人忌讳的中国手机上,也都有指纹识别系统。
: 小的很好奇,怎么现在都没人特别注重指纹的安全性了?
: 假如问我,我敢用iPhone的指纹识别,毕竟这家公司有特别介绍且打包票过,
: 就看你信不信Apple而已
: 现在指纹识别多了,但大家也不太会讨论指纹识别的安全性了 想起来感觉还是..
: 毛毛的?
http://www.ggyy.com/read.php?tid=34304
骇客宣布破解iPhone 5S指纹辨识系统
苹果新机iPhone 5S上市两天后,号称具备高度资料
防护效果的指纹辨识器TouchID,便遭德国最大骇客
网站“乱电脑俱乐部”(Chaos Computer Club,CCC)
破解,而且手段一点都不高竿,只需掌握高分辨率
原则采集残留指纹即可!
匿称“星虫”(Starbug)的CCC骇客指出,苹果
的指纹辨识器充其量只是“较高分辨率的感应器”,
仅需提高仿制指纹影像的分辨率,便能成功破解。
他说,指纹不该被当做保卫资讯安全的利器,因为
任何地方都留有我们的指纹,伪造指纹其实十分容易。
骇客先利用二四○○分辨率的相机翻拍iPhone 5S使用
者残留指纹,以影像编辑软件让照片左右相反后,再以
较浓碳粉设定、一二○○分辨率的雷射打印机将假指纹
印在透明薄片上,随后在上面涂抹乳胶或木胶,便成功
制造出指纹模。使用时,只要朝薄片吹气,让它变得湿
润,便可黏在手指上按压解锁iPhone 5S。苹果公司对此
尚未有任何回应。
~~~~~~~~~~~经过一年后~~~~~~~~~~~~~~~~~
http://www.chinatimes.com/realtimenews/20140922002485-260412
令人担心 假指纹成功解锁iPhone 6
苹果自iPhone 5S以来,为手机增加了TouchID指纹
解锁功能。而此项技术也在iPhone 6以及iPhone 6
Plus上沿用。苹果新机更引入搭配NFC以及TouchID
使用的Apply Pay支付功能,让各界对于TouchID的
安全性更为重视。不过,根据德国柏林安全研究实
验室(Secutity Research Labs)的测试,iPhone 6
依旧可使用假指纹膜解锁,在安全上存有隐忧。
在iPhone 5S发表时,德国柏林安全研究实验室便透
过假指纹膜通过iPhone 5S的解锁功能。而如今,该
实验室再度在iPhone 6上如法炮制,结果发现假指纹
膜依旧可以通过苹果解锁功能。
苹果是首度在手机上采用按压式指纹解锁功能的厂商
(日前华为推出的Ascend Mate 7也有类似功能,而非
采用常见的滑动指纹辨识功能),不仅辨识速度快,
在使用者的体验上也较滑动指纹辨识为佳。
指纹辨识可被破解,就保护个人资料的层面来说,是
十分严重的事情。因为指纹具有唯一性,一旦泄露就
无法更改,对于个资有相当程度的危害。
目前TouchID API已经开放,表示第三方应用程式也
将能取用TouchID来进行验证(根据苹果所言,并非
取得指纹资料,而是可以辨识所输入的指纹是否与
内建的TouchID指纹资料相符),再加上十月份即将
在美国地区起跑的Apply Pay业务,以上可透过假指
纹解锁TouchID的测试,着实令使用者担心。(中时电子报)
作者: KevinYang528 (KevinYang528)   2015-08-05 23:17:00
说到解锁密码,指纹不用怕别人偷看,对一般民众或许更安全

Links booklink

Contact Us: admin [ a t ] ucptt.com