駭客可通過照片複製指紋 你拍照還敢比剪刀手嗎
- 發佈時間:2015-01-04 08:14:00 來源:華龍網 責任編輯:王磊
這兩天,一則科技消息頗受網友們關注:歐洲最大的駭客聯盟“混沌電腦俱樂部”近日稱,他們可以通過一系列照片複製出人們的指紋。
如今,指紋識別被廣泛用於日常生活,如智慧手機解鎖、家庭門鎖、移動支付等等。指紋若真能通過拍照被複製,那麼,拍照時喜歡擺“剪刀手”的網友,真的就要小心了!
網路傳言
成功複製政治家指紋
近日,“指紋可通過照片被複製”的消息在微網志中被廣為流傳。記者發現,這則消息來自一名混沌電腦俱樂部、代號為Starbug的駭客,他聲稱已經用商業軟體和“標準照片相機”拍出的照片克隆了一位德國政治家的指紋。該駭客表示,曾近距離拍下這位政治家的拇指,並從不同角度拍下她的照片。
“不能隨便給人拍手的照片咯?”、“拍照時再也不敢比出 剪刀手 了。”……網上的評論看似輕鬆,卻無不隱約透露出大家的擔心。不過,也有網友質疑,這種技術是否真的可以實現?
技術分析
難度較大但可實現
近日,360手機安全專家陳衝接受了商報記者採訪,並從技術層面對網傳的方法進行了解釋和分析。
陳衝解釋,指紋的基本紋路圖案有環型、弓型、螺旋型。局部特徵則是指紋上的特徵點,即指紋紋路上的終結點、分叉點和轉捩點。指紋識別技術通常使用指紋的總體特徵如紋形、三角點等來進行分類,再用局部特徵如位置和方向等來進行識別用戶身份。
“從理論上來説,該駭客所説的技術是可以實現的。”陳衝表示,駭客所説的方法總共有兩個步驟——拍照和還原。關鍵取決於對手指拍攝照片的清晰程度和角度,以及後期指紋還原軟體的準確度。陳衝説,指紋中的中斷、分叉或轉折而形成的點就是細節特徵點,而這些細節特徵點,就是提供了指紋唯一性的確認資訊。陳衝解釋,其中最大的難點是要將對獲取的手指照片,使用指紋識別核心演算法系統軟體進行還原,模擬出照片中的指紋特徵,進而複製出指紋模型。
知乎用戶潘劼堯是一名産品設計師,他告訴商報記者,複製用戶的指紋來解鎖設備雖然從表面上來看難度不高,但從技術手段上來看的話,是需要大量的成本的。
縱深
指紋“被盜”終身受損
指紋,由於其具有終身不變性、唯一性和方便性,已幾乎成為生物特徵識別的代名詞。“指紋被盜後,損失將是一生的。”知乎用戶潘劼堯認為。
360手機安全專家陳衝稱,隨著技術的成熟,如今指紋識別已經被廣泛運用於生活産品,比如智慧手機、家庭門鎖,更重要的還有移動支付領域。也就是説,如果指紋被複製,對方就可以進行轉賬或付款。現在駭客常用的會通過指紋膜、簡易指紋複製等方法破解指紋鎖。
潘劼堯説,以目前的個人終端安全需求程度和技術難度,指紋解鎖是較具性價比的。目前有越來越多的廠家,開始推出更加合理的加密手段,類似角膜、聲紋、筆跡等等,而這些加密手段,會隨著破解技術的發達不斷升級,“所以,不管是過去還是現在,加密手段都是暫時的。”
提醒
指紋外泄後果嚴重
渝中區公安分局民警表示,在通常情況下,如案件偵破中,指紋一般起佐證作用,但指紋提取受周圍環境影響較大,留下指紋的時間長度以及空氣濕度等因素,都將增大指紋提取難度。
民警提醒,當前網上有很多網店能夠製作指紋膜,但是每個人的指紋都是獨—無二的,一旦洩露可能帶來極大的安全隱患。不但個人獨特的指紋資訊外泄,—旦落入不法分子手中,財産安全也會受到威脅。要注意不隨便製作此類指紋膜,留下指紋資訊的設備要注意及時清理,防止被不法分子複製。此外,注意有關指紋資訊的照片也要謹慎存儲,切勿外泄。