|
|
|
很多人在拍照时会不自觉地用剪刀和手对着v,然后大喊“耶”。随着科技的发展,这种手势可能会泄露你的指纹信息。
据澎湃新闻报道,9月15日,上海市信息安全行业协会副理事长张伟在上海举行的“2019年全国网络安全宣传周”全国体验日上向社会公众通报了风险。张伟解释说:“基本上,在1.5米以内的剪刀手照片中,被试的指纹可以100%恢复,在1.5米到3米的照片中,可以50%恢复,只有3米以上的照片才很难提取指纹。”
这一观点,瞬间引起网友热议。众所周知,现在它被广泛使用,如指纹支付、指纹锁等。一旦通过对比照片恢复并提取出指纹信息,就可以制成指纹胶片,犯罪分子就可以很容易地利用它进行犯罪活动。有网友评论说太可怕了。也有人开玩笑说:“没关系。现在,所有有着漂亮脸蛋的照片都穿上了。”
事实上,照片会泄露指纹信息的消息并不新鲜。通过搜索引擎搜索,我们可以发现早在2014年就有相关报道。
当时,一个名叫Jan Krisler的黑客在混沌计算机俱乐部年会上展示了他获取德国国防部长指纹的过程:只是通过2014年10月一次会议上拍摄的几张由普通摄像机拍摄的近期照片,然后放入商业软件进行合成,照片可以成功伪造。
然而,当时指纹识别并没有得到广泛应用,这一事件在中国也没有得到广泛讨论。真正引起人们关注的是2017年日本国立大学信息学研究所教授岳千功的评论。
更进一步的工作表明,如果光折线是明亮的,并且焦点在指纹上,指纹信息可以通过照片恢复。如果做了人工手指“一枝”,就可以假装登录指纹识别终端。
据当时的报道,岳千宫实验所用的照片是市面上一台2040万像素的数码相机拍摄的。经过图像处理,得到指纹数据。在距镜头1.5米处拍摄的照片上能清晰地显示指纹,在3米处可判断出整体外观。
消息出来后,网友们进行了热烈的讨论,一些专业人士表示,这在技术上是有可能的,但通过一张照片可能很难获得指纹。同时,外界也对前期实验的细节感到好奇,比如是否使用了其他复杂的技术来破解指纹信息。
根据目前的报道,张伟没有透露拍摄剪刀手所需的摄影设备和环境。
蓝盾的柯宗贵在接受《每日经济新闻》记者采访时表示,虽然仍需要专业的图形软件进行处理,但他不得不承认,相机拍摄的照片分辨率已经非常高。
目前,现实中还没有发现攻击案例,但通过照片泄露指纹信息的可能性很大。一旦你得到指纹信息,你就可以破解https://money.163.com/keywords/6/4/624b673a/1.html“target=营销和销售的Blank>,没有问题。
关于此事,2017年底,百度安全实验室对常见机型进行了大量测试,并发布了智能设备指纹安全研究报告。测试结果非常令人担忧,所有的测试和指纹芯片都没有经受住“5-5攻击”。所谓“五五攻坚”,是指生产过程不超过5分钟,消耗品不超过50美分。
然而,用户使用假指纹破解有两个条件,一是获取指纹信息,二是获取用户信息。所以对于用户来说,保护自己可以避免很多损失。
上述业内专家指出,近两年来,指纹识别芯片的安全性并没有太大提高,但不必担心我国主要的支付系统是多因素验证,不会简单地根据指纹或密码识别他人。”以最常见的QQ登录为例,在异地登陆时会有提醒。而且,对于普通人来说,盗取指纹信息的风险系数比曝光率较高的名人要低一点,“一般针对价值较高的目标,普通人可能会少一点”。