喷墨打印机印出的假指纹,可破三星华为指纹锁
据 Quartz 报道,深受人们喜爱的手机指纹锁又被破解了。密歇根大学研究人员发现了一种廉价、快速的新方法,让整个破解过程缩短到 15 分钟。破解需要的设备、材料也不复杂:
- 一台 Brother 牌喷墨打印机(400 刀)
- 一套 AgIC 牌导电银墨水和特殊相纸(350 刀)
有了这些设备就可以开始伪造指纹了(作为可反复使用的作案工具,实在不贵),制作工艺比 2013 年爆出的 2.5D 指纹膜要简单得多。先对指纹进行扫描,对扫描出的图片做些许调整,让指纹清晰可见;再用上面的设备和耗材把指纹打印出来,一枚伪造指纹就做好了。
研究人员对三星 Galaxy S6、华为荣耀 7、iPhone 5s、魅族 MX4 Pro 四款手机进行了测试,发现这种伪造指纹能解开三星和华为的指纹锁,对苹果和魅族的两款手机无效。有趣的是,苹果手机也曾在一些尝试中被成功破解,但在重复实验中又无法破解。可见,目前的研究还非常有限,应作 “廉价造出的假指纹可以解开指纹锁” 解读,远不能得出 “苹果比三星安全” 或者 “买手机就得买魅族” 的结论。
今年 “阿婆呸、三婶呸” 开始密集推广,传闻中的 “小蜜呸” 不知何时也会加入支付大战——总之,手机支付必将越来越普及。与此同时,安全人员与黑客则不可避免地将在 “指纹锁” 这一环节再一次进行较量。
题图:gigaom