其實(shí)在去年的極客大賽上,騰訊安全玄武實(shí)驗(yàn)室就首次公開了針對屏下指紋解鎖型設(shè)備的“殘跡重用”漏洞——當(dāng)機(jī)主未擦掉屏幕上留下的指紋時(shí),通過特殊方法,利用屏幕上的指紋殘跡欺騙指紋識(shí)別系統(tǒng),成功解鎖手機(jī)。
在發(fā)現(xiàn)該漏洞后,騰訊安全玄武實(shí)驗(yàn)室第一時(shí)間與華為等主流手機(jī)硬件廠商及上游芯片廠商商議修復(fù)方案,這個(gè)漏洞目前已被全面修復(fù)。眼下,玄武實(shí)驗(yàn)室正在與多家指紋驗(yàn)證設(shè)備提供商進(jìn)行溝通,推動(dòng)又一個(gè)新問題的技術(shù)解決。
指紋鎖真有那么脆弱?
我們還能不能相信它
“用戶無須過分恐慌,所有攻擊都是有條件的。我們今天的這個(gè)攻擊,得拿到指紋,還得拿到攻擊者的手機(jī),條件其實(shí)也挺苛刻的。” 陳昱說,只要在日常使用中養(yǎng)成及時(shí)擦去指紋的習(xí)慣,即可大幅提升指紋識(shí)別設(shè)備的安全性。
智能手機(jī)、智能門鎖、保險(xiǎn)箱、考勤打卡……指紋解鎖正大范圍應(yīng)用在各種身份識(shí)別場景,尤其智能門鎖,越來越多家庭開始使用。
記者求證了杭州幾家智能門鎖制造商。這幾天正好是雙11前夕,大家正忙著火熱的促銷活動(dòng),其中還有智能門鎖產(chǎn)品登上了天貓雙11爆款清單。
一家企業(yè)員工跟記者坦言,騰訊的這一技術(shù)達(dá)到一定的水平后,的確有可能復(fù)制指紋。
“但是,目前這個(gè)技術(shù)破解成本相對比較高。如果去破解,還不如強(qiáng)拆或用其他方式去達(dá)到開門的目的呢。” 這位員工還說,指紋的算法也在不斷升級(jí),技術(shù)在不斷進(jìn)步,消費(fèi)者不要過度擔(dān)心指紋鎖的安全性。
“風(fēng)險(xiǎn)是相對的,關(guān)鍵是技術(shù)掌握在誰手上。況且,傳統(tǒng)門鎖就沒風(fēng)險(xiǎn)?”另一位企業(yè)負(fù)責(zé)人則反問道,他說自己對智能門鎖很有信心,下一步還要做人臉識(shí)別門鎖呢。
“周圍用的人很多,聽說現(xiàn)在新樓盤交房都用指紋鎖了。”黃女士覺得指紋鎖挺好,“指紋磨損就開不進(jìn),要想辦法進(jìn)自己家里,那總是有辦法的。”記者 陳婕
責(zé)任編輯:楊林宇
特別聲明:本網(wǎng)登載內(nèi)容出于更直觀傳遞信息之目的。該內(nèi)容版權(quán)歸原作者所有,并不代表本網(wǎng)贊同其觀點(diǎn)和對其真實(shí)性負(fù)責(zé)。如該內(nèi)容涉及任何第三方合法權(quán)利,請及時(shí)與ts@hxnews.com聯(lián)系或者請點(diǎn)擊右側(cè)投訴按鈕,我們會(huì)及時(shí)反饋并處理完畢。
- 智能門鎖能防盜?不一定 相關(guān)部門和業(yè)內(nèi)人士建議慎用2018-11-05
- 出門不用帶錢包鑰匙 廈門安裝指紋鎖的住戶每年成倍增長2017-10-19
已有0人發(fā)表了評論