手機(jī)屏幕、門把上的指紋

被復(fù)制后能解鎖，你慌不慌？

關(guān)于指紋鎖，我們不僅是追求時(shí)髦，更是考慮安全——

“何止是吃大閘蟹，有時(shí)候洗碗、洗衣服洗多了，也會(huì)開不進(jìn)門。這個(gè)時(shí)候就要多刷幾次，或者用密碼。”用了10年密碼鎖、3年指紋鎖的資深用戶黃女士看了本報(bào)報(bào)道的《連剝5只大閘蟹，姑娘回家指紋鎖打不開了》(本報(bào)10月21日11版)后，有話想說。

關(guān)于對指紋鎖的關(guān)注，還在持續(xù)。

在一場極客大賽上，騰訊安全玄武實(shí)驗(yàn)室通過獲取玻璃表面指紋，進(jìn)行自動(dòng)化克隆復(fù)原，產(chǎn)生新指紋模型，通過了多款指紋身份認(rèn)證設(shè)備的識別。

也就是說，日常生活中我們留存的指紋，如果被克隆復(fù)原后，就有可能打開各種指紋設(shè)備。

4個(gè)步驟、20分鐘

就能成功解鎖指紋鎖

破解一個(gè)指紋設(shè)備需要幾步，最新研究是這樣的：

首先，使用特殊拍照方法提取手機(jī)、門鎖、考勤機(jī)等物品上的指紋；接著，用指紋破解APP解析形成有效指紋信息；再借助雕刻機(jī)，克隆指模；最后，這些克隆指模，成功解鎖了3部手機(jī)、2臺(tái)指紋打卡機(jī)，整個(gè)過程一共花了20來分鐘。

騰訊安全玄武實(shí)驗(yàn)室研究員陳昱解釋了背后的技術(shù)原理：屏幕圖像采集技術(shù)以及指紋雕刻技術(shù)。

“復(fù)制”與“粘貼”背后，是玄武實(shí)驗(yàn)室自研的指紋破解APP及指紋采集框，實(shí)現(xiàn)了在只有極小面積的指紋殘影情況下，提取復(fù)刻有效指紋。這次挑戰(zhàn)也是國際上第一次成功攻破超聲波屏下指紋識別技術(shù)。

說簡單好像也簡單。陳昱說，這個(gè)指紋破解APP項(xiàng)目的前期積累花了半年時(shí)間，全類型指紋破解項(xiàng)目的時(shí)間則是一個(gè)多月。而且，這次攻擊的硬件成本加在一起也就1000多元。