通过拍照获得的指纹真能解锁吗? 我距离拍照和指纹解锁最近的一次是在去年5月份。当时受百度安全的邀请,有着黑客奥斯卡之称的Defcon第一次走出美国,在北京举办了活动。在活动现场,百度安全一位叫灰灰(化名)的小伙子就向所有人展示了生物识别到底有多不靠谱,其中就涉及了指纹和虹膜识别。 据灰灰自己介绍,他在百度从事系统安全研究,在大学时就对拆解和研究电子产品很感兴趣,毕业后从事安全方面的工作也使他额外关注各种锁的安全。结果和小伙伴发现,目前市场上各个厂家极力推广的指纹和虹膜识别都存在很大漏洞。 现场,他用一些简单的材料和设备,几分钟内就“复制”出了一枚指纹,拿着它们无论是打开手机还是打开指纹锁都没有问题。“采集这些指纹也很容易,比如一个人按的手印,拍照下来就能制作一枚指纹,或者用一个高倍照相机也能实现。” 听到这是不是有点慌?对于“复制”指纹的过程,灰灰强调了两点:首先,对照片的精度和亮度有要求,放大后不能很暗也不能模糊,这样才能够获取精准的指纹信息。换句话说,这件事通过大部分手机是完成不了的,何况现在许多手机还自带美颜功能,别说指纹了,连抬头纹都被美颜了。 所以,拍照获取指纹,听上去简单,除非是有人刻意为之,且拥有专业的摄影器材,否则也很难成功。 其次,拿到指纹后做的硅胶指模,只能用来解锁没有“活体指纹识别”的手机或者智能锁,并不是所有锁都能被轻易破解。这么一来,能不能解锁,问题就抛给了手机和智能锁本身。 |