就问你怕不怕！新研究发现假指纹解锁手机通过率高达80% (就问你怕不怕表情包)
“绕过 Touch ID 完全没有挑战”2013年黑客在 iPhone5S 技术推出后不到 48 小时内就以假指纹击败了 Touch ID时这样说道。
虽然随着技术的迭代升级，指纹解锁的门槛也越来越高了，但指纹识别依旧没那么安全。
事情还要从Talos Security Group的一项研究成果说起。
假指纹通过率高达 80%
近日，据外媒报道，Talos Security Group做了一个研究，他们花了 2000$ 在几个月内测试了苹果、微软、三星、华为和三家锁制造商提供的指纹认证。 结果显示：假指纹能够以 80% 的成功率骗过你的手机，成功解锁。
而这一比例是基于研究人员创造出的假指纹的设备所做的 20 次尝试得出的结果。
“这一成功率意味着，在任何被测试的设备重新进入 PIN 解锁系统之前，我们都有很高的解锁概率。”研究人员说。
此外，研究还指出，最容易受到假指纹影响的设备是 AICase 挂锁，华为的 Honor 7x 和三星的Note 9 Android手机，成功率几乎是100 %；其次是 iPhone 8、MacBookPro 2018 和三星 S10 的指纹认证，成功率超过 90% 。
需要注意的是，Windows 10 设备和 USB 驱动器的成功率几乎为零，而 Windows 10 获得更好结果的原因在于，所有这些机器的比较算法都驻留在操作系统中，因此结果在所有平台之间都是共享的。不过，这并不意味着其完全安全，只是相对而言。
那么，他们是如何得出这个结论的？
假指纹是如何逃过指纹认证”法眼“的？
要成功骗过手机指纹认证，首先要知道指纹认证的原理。
Touch ID 首次应用是在 2013 年发布的 iPhone 5s 上，其中有一块名为 Secure Enclave 的区域用以专门保护密码和指纹数据。Touch ID 采用了“硬件锁定”技术，每个 Touch ID 组件只与一个处理器匹配，保障了安全性。
但一直以来，指纹解锁的一个核心逻辑是：有依据的猜你录入的指纹。
解锁的逻辑是：传感器先记录指纹绘点，然后解锁的时候根据你触碰的一小块面积核实绘点从而猜测整个指纹 ，因此你录入指纹要前后左右录得整整齐齐，解锁时只要轻轻一靠就行。
所以苹果以前用 Touch ID 时，传感部分越做越大的同时，也就变得越安全越高效。
解锁过程一般是这样的：要么绘点全部对上给通过，要么错了一个绘点直接否定 —— 全票通过和一票否决。
但现实中为了解锁速度和效率，需要有些容错，万一手有些汗水，尘土，只能对 80% 的绘点咋办？
所以这个时候，指纹解锁就需要有一定容错。
此外，在传感器的选择上，一般有三个，即电容传感器、光学传感器和超声波传感器。其中，电容式、光学式指纹识别技术发展历史较早，在手机厂商中最为常用，商用化程度最高。超声波指纹识别技术发展历程最短，技术迭代从 2015 年的第一代，2017 年的第二代，到 2019 年的第三代才实现了大规模的商用。而人的指纹就像山脉，有凸起的脊，也有凹下的谷，脊和谷之间的声波压力读数不同，所以，返回到传感器的读数可以展现细节丰富的指纹 3D 图像。
基于此，研究人员设计了三种收集目标指纹的技术。
第一种是直接收集，它涉及到一个目标按一个手指在一个品牌的粘土被称为 Plastiline.。 这样，攻击者就得到了指纹的底片。
第二种技术是让目标在指纹识别器上按下手指，例如在机场、银行和边境口岸使用的指纹阅读器，然后，读取器将捕获打印的位图图像。
第三种是在玻璃杯或其他透明表面上捕捉指纹，并对其拍照。
使用打印阅读器或照片方法收集打印后，通常需要进行某些优化。 例如，对于指纹阅读器上记录的指纹，必须将多个图像合并在一起，以创建一个足够大的图像，以传递真实的指纹。
以联邦调查局从禁酒令时代的歹徒 Al Capone 那里获得的指纹为例。
首先，研究人员将在玻璃上捕捉到的、然后拍摄下来的指纹用滤光片进行润色，以增加对比度。然后，研究人员使用了数字雕刻工具，如 ZBrush，创建了一个基于二维图片的三维模型，最后，研究人员将指纹复制到模具上，模具由织物胶水或硅制成。（在对抗电容式传感器时，材料还必须包括石墨和铝粉，以提高电导率。）
而要想成功地成为真正的手指，模具必须是精确的尺寸，如果变化仅为 1% ，过大或过小都会导致攻击失败。所以，模具必须经过固化才能产生硬度和清除毒素，然后用 25 微米或 50 微米分辨率的 3D 打印机完成，假指纹的模具就完成了。研究人员将模具按在传感器上，看看它是否把假指纹当作真正的指纹来解锁手机、笔记本电脑或锁。
结果表明，直接收集的效果最好。但直接收集的成功率更高并不一定意味着它是在现实世界攻击中最有效的收集方法，因为它需要欺骗或强迫目标用手指按在一块粗糙的粘土上。相比之下，从打印阅读器或玻璃上污迹的照片中获取指纹可能会更好。
当然，这个研究并不是要告诉你如何仿制假指纹的，只是想告诉你，任何技术都没办法做到真正的安全。 而技术的迭代就意味着并没有 100％的绝对安全，但安全问题历来都是攻防对抗不断升级的，所以安全系统的设计也从来不是单点依赖，更为重要的问题是我们如何防范。
对制造商来说，最好的缓解办法是限制尝试的次数。例如，苹果限制用户在询问设备上的 PIN 之前尝试五次。
[1]
[2]
[3]
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： /article/eb35229585b384af7f58.html
提供网站重要信息公开栏目及热门办事服务事项入口。
沪江小D，最好用的在线词典，拥有丰富可靠的词典数据，提供权威准确的英、日、法、韩、西班牙、德语在线查词、在线翻译服务。
海南国联文化艺术研修院，是由海南省市监局主管，是经国家政府部门批准成立的文化研修机构。在中共中央办公厅、国务院办公厅印发《关于推进实施国家文化数字化战略的意见》的背景下成立，由国内社会各界书画家，教育家、学者、社会知名人士组成。
黑芝麻智能科技有限公司，全球自动驾驶计算芯片引领者。黑芝麻公司致力于打造人工智能和计算机视觉的核心算法和计算平台。专注于视觉感知技术和自主IP黑芝麻芯片设计开发，构建开放的产业生态。黑芝麻公司集结了20年以上汽车领域和芯片领域从业经验的团队，黑芝麻ADAS、黑芝麻感知系统具有独特优势，为智能社会生活提供完整的解决方案。
专业定制软件开发公司
中国集成灶网是集成灶行业垂直门户网站，提供环保集成灶十大品牌排名、集成灶加盟代理招商信息。发布集成灶价格、行业市场分析、集成灶最新资讯行情报道、集成灶品牌选购及厂家等信息。
轻壹是专注中医健康养生的知识分享平台，收集大数据中医健康养生大数据，中医养生视频，中医电子书，中医视频课程，穴位视频功效应用解读，中医药材方剂；传播贴切生活的健康养生知识，针灸、艾灸、推拿、等中医小知识等；提升大众基础健康理念。
华煤,数十年专注于煤矿综采领域,不断为用户定制日臻完美的液压系统解决方案。
铝业网，铝业网络门户网站，提供海量铝业公司、铝业供应、铝业采购、铝业价格行情、铝业招商加盟、铝业展会、铝业人才招聘以及铝业新闻知识等信息。
最好的迅雷电影下载网站,电视剧下载网站,所有片源均有1280p,1080p,720p高清资源,免费为您提供下载服务.电影资源下载网站哪个好,好恐怖MP4电影下载网站.
深圳市飞雪豹新能源科技有限公司
智慧云信是一家云通信服务平台，为企业提供优质的短信、语音、号码等服务，包括短信群发平台、短信接口、AI电销机器人、国际短信等，短信营销，就上智慧云信
据财新网消息，昨日，微博商业产品部总经理宣称，微博内容导购平台正式对外开启公测，只要月均阅读量超过10万的个人账号即可通过这一平台变现，具体为拥有这样的个人账号，达人，如在微博上发布导购内容，用户可通过导购链接完成购买，达人即可获得销售佣金，此外，小编搜索发现，就在近日12月4号的时候，一个名为微博认证的，微博内容导购平台，官方账号正...。
如果你害怕被颠覆，那么就应该成为颠覆者，至少优酷土豆是这么想的，这家在国内视频网站市场中合并占有率稳居第一的集团在今天做了两件事，第一件事是把名字改了，由原来的优酷土豆集团正式更名为合一集团，合一集团，这个上世纪90年代风格的名称看起来并不符合现在的，互联网思维，，但是这并不意味着优酷土豆想把自己定位为一家老牌互联网企业，于是，他们...。
北京墨馨教育科技有限公司是由海天地科技集团斥重金打造的教育公司，独立运营青少儿学科编程教育品牌，年的产品研发和打磨升级，年正式推出市场，作为学科编程领域的一把好手，的课程种类丰富，学科连接紧密，由中科院自动化研究所团队、英国爱丁堡大学青少儿编程思维研究中心、北京大学计算机研究所教育及北京师范大学教育心理学团队联合打造，旨在为岁青少儿提...。
要闻提示1.苹果中国官网降价上热搜，新年首周在华销量下降30%2.中国生物制药回应科兴新冠疫苗停产，还有4亿存货，已获分红近60亿3.阿维塔售后大规模裁员，比例高达95%，员工称内部四分五裂，最新回应4.全系车型降价超3万元，理想汽车回应，提前开始产品更新过渡5.美航管局鼓励聘用智力和精神残疾人士，马斯克惊呼难以置信6.苹果造车被曝新...。
目前各大手机厂商之间的竞争已经进入白炽化阶段，伴随着双11购物节第二波高峰的到来，不同品牌也开始使出浑身解数，各旗舰之间激烈碰撞已经无法避免，谁能斩获高人气便可能赢得最终的胜利，值得注意的是，得益于在屏幕素质、影像水平、续航能力等方面的持续创新和突破，国产手机也逐渐成为国人购机的首选对象，其中荣耀Magici3系列则凭借多重亮点，不仅...。
8月22日，全场景智能车芯引领者芯驰科技与上汽大众汽车有限公司，以下简称上汽大众，在上海成立联合创新中心，双方将在芯片应用、域控制器开发等多个层面展开战略合作，共同打造面向智能网联应用的软硬件平台解决方案，携手突破智能网联汽车新技术，面对汽车电子电气架构的变革趋势，芯驰与上汽大众有着相同的研判和发展理念，着重围绕智能座舱、智能驾驶、智...。
一直以来，拥有一辆飞行汽车都是很多汽车爱好者和航空发烧友的梦想，不管是在电影，回到未来，还是，少数派报告，，都对其有过描绘，而自动驾驶技术，也是现下比较流行的一个话题，那么现在，让我们来猜猜看，自动驾驶汽车和飞行汽车，哪一个是最先出现在公众视野中的，事实上，这两种技术都已经面世一段时间了，然而，似乎没有什么证据表明它们已经为狭窄的市场...。
雷锋网按，据2019年3月份世界卫生组织公布的最新数据，超过全世界人口的5%，约4.66亿人，患有残疾性听力障碍，据估计，到2050年这一数据将达到9亿，与此同时，手语作为听障者使用较多的语言，能正确理解手语的健全人士却寥寥无几，5月16日，腾讯优图实验室联合深圳市信息无障碍研究会发布，优图AI手语翻译机，据官方资料显示，用户通过面...。
发表在专业问答2022，4，2017，08展示机型信息，品牌型号，当贝F5系统版本，当贝OS3.0选择投影仪需要考虑投影仪的光学参数、硬件配置、规格参数等方面，其中光学参数关系到投影仪的画质，硬件配置关系投影仪的功能和系统性能，规格参数影响投影仪的扩展性以及音响效果，投影仪怎么选1.亮度参数亮度是投影仪重要参数，亮度越高越好，同时需要...。
长安奥拓是一款多少钱大概在5万左右的经济型汽车<，，其工艺精深，内饰选材考究，车内空间宽阔<，，即使身高180cm的乘客也能温馨乘坐，不会感到局促，相较于价位在7，8万的合资车型，长安奥拓的隔音性能体现出色<，，60km，h时的噪音为65.2db，80km，h时为65.7db，低于70db的噪音级别对乘客...。
秦岭山峦之间，宝鸡清姜河畔，陈仓古道在此绵延，小年终五的一场大雪事先，目之所及，清白苍莽，铁轨旁的道砟上，王乖明与四名工友朝着宝成铁路神砂河3号隧道深处走去，衔接陕西宝鸡与四川成都的宝成铁路，是新中国成立后修建的第一条买通秦岭的铁路，也是我国第一条电气化铁路，至今仍是衔接我国西北与西南地域的关键通道，宝成铁路秦岭观音山车站，新华社记者...。
在选用PassatR36游览版时，空间的优化是一个清楚亮点，中控台的设计通过精心雕刻，展现出更高的粗劣度<，，使得驾驶体验更为温馨，在日常城市驾驶中，它的百公里油耗大概为7个油，即使是高速行驶，也能坚持稳固的性能，防止了松垮飘的觉得<，，这关于器重燃油经济性的用户来说是个好信息，当然，为了更大的空间适用性，Pass...。
360flash修复工具,下载360的flash修复工具能将你的网页flash空白等flash问题修复好，360的flash修复工具非常简单好用。只要使用前关闭浏览器就可以。,您可以免费下载。
Academyengraved空心字体,想不想字体变得更漂亮一点呢，试试这款空心字体吧，Academyengraved字体是一款马赛克设计字体，是一款空心字体，非常漂亮的一个字体,您可以免费下载。
提起游戏平台，很难不提起steam，在这汇聚了各种高质量游戏，有国外大作、国产佳品，甚至很多风格不一的游戏。最值得一提的当属steam上各种好玩的双人游戏了，例如双人成行、传送门、糖豆人等精品游戏，喜欢玩双人或多人联机游戏的小伙伴还在等什么呢？快来小编为大家带来的steam双人游戏推荐合集当中挑选吧。
对话，对话如何，什么对话，哪些对话，怎么对话
关于首次接触北京现代i30的车友，您或者会对其性能表现和外观设计有所猎奇，<，i30作为现代汽车在欧洲研发核心精心打造的一款车型，其外观设计独具欧洲风情，彰显出浓重的国内审美，它搭载了1.6Lgamma发起机，这款发起机奇妙地平衡了能源性和燃油效率，为驾驶者带来出色的驾驶体验，值得一提的是，i30在欧洲NCAP的安保碰撞测试...。
