指纹识别也不安全了吗?
在今年的世界移动通讯大会(MWC)上,一家生产指纹识别器的中国公司再次让我们对现有的指纹识别传感器产生了怀疑,它们展示了如何用假指纹(黏土制作)骗过智能手机上的传感器。
在展台上,Vkansee现场表演了如何用雕塑粘土伪造假指纹,随后它们还用制作好的假指纹骗过了一台手机上搭载的低分辨率指纹传感器。据在场的BBC记者报道,这块伪造指纹看起来很劣质,但依然成功解锁了手机。
作为一家指纹识别器生产商,Vkansee费劲去做破解可不是为了转型做安全公司,此举主要还是为了宣传自家的高分辨率指纹识别扫描仪。这台新款扫描仪分辨率达到了2000 dpi,是现有机器的四倍。在这种精度级别上,扫描仪能够记录指纹上最细微的特征,所以想要靠假指纹骗过它,几乎是不可能完成的任务。
其实大家也不用过于担心,毕竟在这个实验中,想要制作出欺骗性的假指纹,BBC记者的手指可是要放在粘土中5分钟以上才行。
尽管如此,我们依然要未雨绸缪,毕竟该实验已经暴露出了指纹识别认证的局限性。当涉及到非常关键的商业机密时,还需要更加严密的保护措施。
Vkansee公司主席表示,随着移动支付的普及,居心叵测的人已经开始瞄准用户的手机,如果我们不多长个心眼,恐怕未来受害者会越来越多。