不少智能電話都採用指紋辨識技術,核實用戶身份去解鎖手機或確認交易,現時主要的指紋辨識技術分為:超聲波、電容和光學 3 種。在早前於上海舉行的 GeekPwn 2019 國際安全極客大賽,騰訊安全的玄武實驗室展示破解上述 3 種指紋辨識技術的方法。
玄武實驗室邀請現場觀眾在玻璃杯留下指紋,然後利用他們開發的程式採集指紋信息,再以雕刻機將指紋複製。大約 20 分鐘就能夠完成複製程序,實驗室工作人員示範利用指紋模型成功解鎖 3 部智能電話,並在 2 部打卡機核實身份。騰訊安全玄武實驗室表示採集和破解指紋的技術,都是由他們自家研發,只需小面積殘影就足以將指紋複製,而硬件成本只需約 1,000 人民幣(約 1,120 港元)。
騰訊安全玄武實驗室指,他們已經向多家指紋辨識裝置供應商提供資料,希望能夠填塞漏洞,提升指紋辨識技術的安全程度。
來源:abacusnews