商用频道
    作者:徐鹏

    指纹识别并不安全 黑客分分钟就能破解

         [ 中关村在线 原创 ] 暂无评论

        北京时间4月17日消息,据外媒DNA India报道,指纹识别在智能设备上愈发常见,但该技术却并未做到万无一失,黑客“轻松几步”即可将其破解。

    指纹识别并不安全 黑客分分钟就能破解
    指纹识别并不安全 黑客分分钟就能破解(图片来自DNA India)

        据悉,基于指纹识别的身份验证机制最大的不足就是内置的小型传感器无法捕捉完整的指纹信息。对于智能机来说,会保存来自不同用户的指纹数据,并在同一个认证系统中同时使用。

        事实上,当用户使用指纹数据的之后,只要通过某个重新拷贝的部分就能够绕过某些认证机制。

        “MasterPrint”是黑客在破解基于Pin系统时,采用的类似于“1234”简单密码的概念。研究人员推测,如果收集到足够的不同用户在指纹上的相似数据,就可以创建MasterPrint数据,来破译指纹识别系统。

        纽约大学教授Nasir Memon称:“通常来说,像1234这样的简单密码,匹配率为4%左右,而这已经是一个相当高的概率了。”

        借助商业指纹验证软件,研究人员发现在随机抽取的800个打印拷贝文件中,平均有92个MasterPrint数据有效。而想要全部打印800份指纹数据,并不是什么太难的事情。

        据了解,如果使用MasterPrint的方式破解,最终匹配成功率会在26%到65%之间。也就是说,每位用户存在设备里的指纹数据越多,安全性就会越低。

    关注排行榜

    产品品牌

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询