指紋識(shí)別安全嗎？人造指紋識(shí)別解鎖成功率50%
日前，美國(guó)紐約大學(xué)和密歇根州立大學(xué)的研究人員宣稱，指紋識(shí)別解鎖的安全性有著不小漏洞，如果用人造指紋嘗試解鎖手機(jī)，成功率可以達(dá)到50%。 紐約大學(xué)計(jì)算機(jī)科學(xué)和工程教授納斯?fàn)?梅蒙表示：“這就像是你使用30個(gè)密碼，而攻擊者只需匹配其中一個(gè)即可?！笔聦?shí)上，“人造指紋”只需5次嘗試就可以指紋識(shí)別解鎖40%至50%的iPhone，而iPhone并不會(huì)要求用戶輸入密碼。 顯然，隨著指紋識(shí)別傳感器越來越普及，用戶對(duì)指紋識(shí)別依賴性也越來越大。Apple Pay和Android Pay等支付服務(wù)也支持指紋支付，在手機(jī)銀行應(yīng)用中，指紋識(shí)別可以幫助用戶支付賬單或轉(zhuǎn)賬。 加拿大卡爾頓大學(xué)系統(tǒng)和計(jì)算機(jī)工程教授安迪?阿德勒表示：“情況并非如此令人擔(dān)憂，但確實(shí)很不妙。如果我想做的是拿你的手機(jī)，使用你的Apple Pay買東西，如果我能解鎖1/10的手機(jī)，那么情況就會(huì)很嚴(yán)重?！? 如果用戶在iPhone或Android手機(jī)上啟用指紋識(shí)別，手機(jī)通常會(huì)獲取8到10幅指紋圖像，從而更方便地進(jìn)行匹配。此外，許多用戶還會(huì)記錄不止一個(gè)指紋。對(duì)于指紋識(shí)別技術(shù)的許多細(xì)節(jié)，蘋果和谷歌嚴(yán)格保密。 不過也有一些信息安全專家指出 ，在實(shí)際情況下，匹配率可能會(huì)大幅降低。不過，這項(xiàng)研究結(jié)果仍給智能手機(jī)指紋識(shí)別的可靠性提出了疑問。 蘋果則認(rèn)為，不正確指紋與iPhone指紋系統(tǒng)的匹配成功率只有1/50000。蘋果發(fā)言人瑞安?詹姆斯表示，在開發(fā)Touch ID指紋識(shí)別技術(shù)時(shí)，蘋果曾測(cè)試過多種不同的攻擊方式。此外，蘋果還引入了其他的安全功能，避免不正確指紋成功匹配。