在手機(jī)上、電子鎖、保險(xiǎn)柜等商品中普遍應(yīng)用手機(jī)指紋解鎖，確實(shí)安全性嗎？
10月24日，上海市區(qū)舉辦的GeekPwn 2019國(guó)際性安全性我們比賽上，在20分鐘的挑戰(zhàn)時(shí)間內(nèi)，騰訊安全玄武試驗(yàn)室科學(xué)研究工作人員進(jìn)行了指紋驗(yàn)證破譯，根據(jù)獲取客戶(hù)在生活中存留的指紋識(shí)別，自動(dòng)化技術(shù)開(kāi)展復(fù)制還原，從而根據(jù)各種各樣指紋識(shí)別機(jī)器設(shè)備的認(rèn)證。
在觀眾們觸碰過(guò)一個(gè)玻璃水杯后，騰訊安全玄武試驗(yàn)室研究者陳昱取出手機(jī)上拍攝觀眾們存留在杯子上的指紋識(shí)別，接著在手機(jī)調(diào)節(jié)以后“復(fù)制”了一個(gè)全新升級(jí)的指紋識(shí)別，運(yùn)用這一“新指紋識(shí)別”根據(jù)了該觀眾們提早錄好指紋識(shí)別的3臺(tái)手機(jī)上和2臺(tái)考勤機(jī)的指紋驗(yàn)證，一共破譯了應(yīng)用電容器、電子光學(xué)和超音波三種技術(shù)性種類(lèi)的指紋驗(yàn)證機(jī)器設(shè)備。
陳昱表述新項(xiàng)目身后的基本原理稱(chēng)，它是選用了顯示屏圖象收集技術(shù)性及其指紋識(shí)別手工雕刻技術(shù)性，最先根據(jù)應(yīng)用獨(dú)特照相方式獲取手機(jī)上、防盜鎖、考勤機(jī)等物件上的指紋識(shí)別，歷經(jīng)指紋識(shí)別破譯APP分析產(chǎn)生合理指紋識(shí)別信息內(nèi)容，再依靠數(shù)控雕刻機(jī)復(fù)制指模，最終便可應(yīng)用復(fù)制指模根據(jù)各種各樣認(rèn)證。
據(jù)騰迅層面詳細(xì)介紹，此次挑戰(zhàn)都是國(guó)際性上第一次取得成功攻克超音波屏下生物識(shí)別技術(shù)。
在演試完畢后接納新聞媒體訪談時(shí)，陳昱表達(dá)，“我此次進(jìn)攻成本費(fèi)，硬件設(shè)備成本費(fèi)加在一起1000多（元），手機(jī)軟件僅僅一部手機(jī)上、一個(gè)（指紋識(shí)別破譯）App?！敝讣y識(shí)別破譯App新項(xiàng)目的早期累積有大半年，做全種類(lèi)指紋識(shí)別破譯新項(xiàng)目的時(shí)間則是一個(gè)多月，指紋識(shí)別破譯App可以在小總面積的指紋識(shí)別殘影狀況下獲取還原了合理指紋識(shí)別。
2019年稍早，有報(bào)導(dǎo)稱(chēng)，照相比“剪刀手”將會(huì)會(huì)泄漏指紋識(shí)別信息內(nèi)容，假如攝像鏡頭間距夠近，“剪刀手”相片根據(jù)相片變大技術(shù)性和人工智能技術(shù)提高技術(shù)性，就能將相片中角色的指紋識(shí)別信息內(nèi)容復(fù)原出去。指紋識(shí)別信息內(nèi)容根據(jù)相片被獲取后根據(jù)技術(shù)專(zhuān)業(yè)原材料制做成指紋膜，可被犯罪分子用以各種各樣根據(jù)指紋識(shí)別技術(shù)性來(lái)鑒別個(gè)人身份的方式，例如指紋鎖、指紋支付等。
而陳昱并不是拍攝手指頭，只是收集手指頭在玻璃茶杯等光潔平面圖上的指紋識(shí)別印痕，“人們演試的是難度系數(shù)最多的玻璃茶杯收集。顯示屏上收集指紋識(shí)別難度系數(shù)比玻璃茶杯低數(shù)倍?！?/span>
在演試全過(guò)程中，權(quán)威專(zhuān)家評(píng)審團(tuán)評(píng)價(jià)稱(chēng)，本次挑戰(zhàn)的難題取決于，“要一個(gè)指紋識(shí)別把全部的（指紋驗(yàn)證方式）所有都激活?！背酥?，問(wèn)世時(shí)間更久的電容器和電子光學(xué)指紋驗(yàn)證均有被攻克過(guò)，而更優(yōu)秀的超音波指紋驗(yàn)證是挑戰(zhàn)。
但是，陳昱表達(dá)，客戶(hù)不用太過(guò)焦慮，盡管該技術(shù)性可對(duì)各種類(lèi)型指紋驗(yàn)證開(kāi)展自動(dòng)化技術(shù)破譯，但客戶(hù)只需在平時(shí)應(yīng)用中培養(yǎng)立即擦去指紋識(shí)別的習(xí)慣性，就能大幅度提高指紋識(shí)別機(jī)器設(shè)備安全性。玄武試驗(yàn)室也已與好幾家指紋驗(yàn)證機(jī)器設(shè)備服務(wù)提供商開(kāi)展溝通交流，促進(jìn)該難題的處理。
當(dāng)場(chǎng)權(quán)威專(zhuān)家評(píng)審團(tuán)也表達(dá)，“如今不論是驗(yàn)證還是付款，實(shí)際上用的全是多層次的技術(shù)性，包含生物學(xué)特性、自然環(huán)境特、個(gè)人行為特點(diǎn)與你的歷史紀(jì)錄。不僅僅指紋識(shí)別特點(diǎn)來(lái)做這件事?！?/span>
不僅破譯手機(jī)指紋解鎖，我們還會(huì)“騙”過(guò)面部識(shí)別
據(jù)騰迅層面詳細(xì)介紹，騰訊安全玄武試驗(yàn)室產(chǎn)生此次自動(dòng)化技術(shù)指紋識(shí)別機(jī)器設(shè)備破譯科學(xué)研究以前，曾一度公布了有關(guān)微生物人臉檢測(cè)的安全性科學(xué)研究。騰訊安全玄武試驗(yàn)室先前公布了有關(guān)人臉識(shí)別科學(xué)研究的議案，詳細(xì)介紹了根據(jù)手機(jī)軟件無(wú)認(rèn)知的方式引入生物學(xué)特性進(jìn)而避過(guò)根據(jù)進(jìn)攻物質(zhì)的人臉檢測(cè)，借助Face ID凝視檢驗(yàn)在特殊情景下的設(shè)計(jì)方案缺點(diǎn)，能夠在客戶(hù)閉目的情況下解鎖手機(jī)。
在GeekPwn 2019國(guó)際性安全性我們比賽當(dāng)場(chǎng)，來(lái)源于長(zhǎng)亭科技的比賽團(tuán)隊(duì)運(yùn)用無(wú)線投屏機(jī)器設(shè)備的系統(tǒng)漏洞和平板電視機(jī)的系統(tǒng)漏洞，保持了對(duì)辦公用品的遠(yuǎn)程操作。比賽團(tuán)隊(duì)運(yùn)用不明網(wǎng)絡(luò)安全問(wèn)題，嵌入了故意進(jìn)攻程序流程，感柒了別的聯(lián)接投頻機(jī)器設(shè)備的電腦上，隨后遠(yuǎn)程操作被感柒的電腦上拍攝了客戶(hù)的相片；而且還運(yùn)用平板電視機(jī)的系統(tǒng)漏洞，得到了平板電視機(jī)的root shell，手機(jī)截圖并獲得了照片。據(jù)了解，這兩項(xiàng)系統(tǒng)漏洞能夠被運(yùn)用于對(duì)于公司的滲透測(cè)試中。
騰迅挪動(dòng)安全實(shí)驗(yàn)室的高級(jí)研究者韓紫東、韓景維，當(dāng)場(chǎng)取得成功破譯三款流行知名品牌安卓機(jī)。參賽選手運(yùn)用最新系統(tǒng)手機(jī)上中的系統(tǒng)漏洞開(kāi)展進(jìn)攻，保持在手機(jī)上中全自動(dòng)安裝、運(yùn)作APP，獲得手機(jī)上的GPS部位信息內(nèi)容等實(shí)際操作。據(jù)悉，比賽之后，主辦單位會(huì)將有關(guān)系統(tǒng)漏洞遞交至手機(jī)制造商并幫助修補(bǔ)，騰迅挪動(dòng)安全實(shí)驗(yàn)室韓景維詳細(xì)介紹，根據(jù)對(duì)于等智能產(chǎn)品的系統(tǒng)漏洞科學(xué)研究及破譯，可以進(jìn)一步協(xié)助手機(jī)制造商提高機(jī)器設(shè)備的安全系數(shù)，以確保手機(jī)上等智能產(chǎn)品不被故意侵入。
這種“我們”所擔(dān)負(fù)的人物角色，即白帽黑客?！鞍酌焙诳汀迸c“白帽黑客網(wǎng)絡(luò)黑客”相對(duì)性，一般指的是無(wú)進(jìn)攻故意的網(wǎng)絡(luò)黑客。她們能鑒別出電腦或應(yīng)用系統(tǒng)中的系統(tǒng)漏洞，將其發(fā)布給生產(chǎn)商修補(bǔ)，以防“白帽黑客網(wǎng)絡(luò)黑客”從這當(dāng)中竊取信息內(nèi)容、牟取暴利。
