腾讯安全团队 首次攻破超声波屏下指纹识别技术
| 发布时间: 2019-10-27 18:34:33 | 1173 次浏览
根据新浪科技的说法,在最近举行的GeekPwn2019国际安全极客竞赛中,腾讯安全宣武实验室披露了指纹识别领域的最新研究-自动破解多种类型的指纹识别。
根据腾讯的研究,该研究通过提取用户日常生活中保留的指纹,然后通过各种指纹设备对其进行验证,来实现克隆和恢复的自动化。
这项挑战也是世界上首次成功突破超声波屏幕下方的指纹识别技术。
指纹破解攻击成本仅千元为了更好地通过指纹设备的安全性研究,腾讯安全宣武实验室研究员陈浩邀请观众完成了该研究项目。
观众触摸玻璃杯后,陈浩首先拿出手机来捕捉观众在水杯上留下的指纹,然后在手机上调试后克隆了一个全新的指纹。新的指纹用于预先记录指纹。
3部手机和2台考勤机的指纹识别使用三种技术解决了指纹验证设备:电容,光学和超声波。
陈伟解释说,这是利用屏幕图像采集技术和指纹雕刻技术,首先通过使用特殊的摄像头方法来提取手机,门锁,考勤机等物品上的指纹,通过指纹破解APP分析形成有效的指纹信息,然后
雕刻机克隆指纹,最后使用克隆的手指通过各种验证。
陈伟说,攻击的成本和硬件成本加起来超过1000元。该软件只是一部手机和一个指纹破解应用程序。
指纹破解应用程序项目的预积累已经半年了,全类型指纹破解项目的时间超过了一个月。指纹破解App可以在小面积的指纹残像的情况下提取副本有效指纹。
无需恐慌来完成苛刻的条件,但他说,用户不需要恐慌,尽管该技术可以自动破解多种类型的指纹识别,但用户只需要养成在日常使用中擦除指纹的习惯,可以大大提高
指纹设备的安全性。
宣武实验室还与许多指纹验证设备提供商进行了交流,以推广解决此问题的方法。
他指出完成攻击的条件很苛刻,所有攻击都是有条件的。
我们今天必须获得此攻击的指纹,并且必须获得攻击者的手机。
条件实际上非常苛刻。
现场专家还说,现在无论是身份验证还是付款,其实用性都是多维技术,包括生物识别,环境特征,行为特征和您的历史记录。
这不仅是指纹功能。同时,用户在日常使用中只需要养成擦除指纹的习惯,可以大大提高指纹设备的安全性。
安全需求将迎来爆炸性增长腾讯副总裁丁伟在GeekPwn演讲中说,随着工业互联网的到来,极客们已经进入了下一场攻守战,他们将安全使命推向了新高度。更重要的一点。
状态。安全的本质是人与人之间的对抗。它实际上是进攻和防守。
丁伟表示,在工业互联网时代,安全的重要性已被提及。
在前所未有的高度,安全需求也将爆炸性增长。
经过多年的积累和沉淀,今天的GeekPwn已成为世界上第一个专注于智能生活的安全怪胎平台,世界上第一个探索人工智能和专业安全性的前沿平台以及世界上第一个工业安全性练习场。可以预见,作为一个始终关注前沿安全问题的专业平台,它将面临工业层面的前沿攻防研究,安全威胁的排练以及对安全技术的探索。在工业互联网的护航中将发挥更大的作用。\\ n \\ n
版权归作者所有。