专栏名称: 传感器技术
制造业的未来是智能化,智能化的基础就是传感器; 互联网的方向是物联网,物联网的基石也是传感器; 关注传感器技术,获得技术资讯、产品应用、市场机会,掌握最黑科技,为中国工业导航。
目录
相关文章推荐
51好读  ›  专栏  ›  传感器技术

“照片+隐形眼镜”破解了三星Galaxy S8的虹膜识别

传感器技术  · 公众号  ·  · 2017-05-26 06:23

正文

来源:EDN电子技术设计


与当初破解 Touch ID 的方法类似,CCC 的手法可能会让人有些无言。此次他们破解 S8 虹膜识别的方式,是先弄出一张有 S8 用户眼睛的照片……


前有央视315晚会曝光人脸识别安全漏洞,近有某宝花40元做指纹膜解锁秒开手机,现有虹膜识别1秒遭到黑客破解,短短时间里,生物识别领域遭遇严重安全挑战。


三星新旗舰 Galaxy S8 就是那个被破解虹膜识别的倒霉蛋──而且人家还只用了一枚隐形眼镜、数码相机,以及激光打印机。


破解 S8 虹膜设计的组织是德国的一个黑客组织“混沌计算机俱乐部(Chaos Computer Clubs,CCC)“,实际上它们在 2013 年也曾经解锁 iPhone 5s 的 Touch ID,那是当代主流智能手机,第一支使用指纹识别的产品。而此次的 Galaxy S8 则是第一款使用虹膜识别的智能手机──如果不算上因为电池问题而下市的 Galaxy Note 7。


使用“假眼睛”


与当初破解 Touch ID 的方法类似,CCC 的手法可能会让人有些无言。此次他们破解 S8 虹膜识别的方式,是先弄出一张有 S8 用户眼睛的照片,可能就是一张会放在网络上的高分辨率照片,然后再用普通的激光打印机印出来,最后为了要模仿眼球的质感,会在照片上放一枚隐形眼镜,接着就可以可以骗过 S8 的虹膜传感。


破解步骤:


德国骇客团队仅仅透过一张照片加上隐形眼镜,就破解了三星Galaxy S8虹膜解锁功能,让此功能形同虚设。(sources:Engadget)


换句话说,并不是想像中黑客会做的攻破手机软硬件、再解锁设备,而是弄出一颗“假眼睛”,与当初破解 Touch ID 是使用橡胶制的假手指、再贴印去除“杂质”的指纹照片很类似。CCC团队发言人Dirk Engling也强调,“由于虹膜暴露在外的机会很高,使用者们使用虹膜识别的危险性远比使用指纹识别还高”。实际上,在手机提供的种种解锁工具里,他们还是相信传统的密码比较安全。


CCC 也谈到一些细节,“有心人”想要犯罪,只要透过一般的数码相机开启夜拍模式,或是把红外线滤镜拿掉,就可以拍到足供识别的虹膜照片。示范中使用的数码相机则搭配 200mm 镜头,但必须在 5 米以内的距离拍摄才会成功。


完整版解锁视频:



便利性与安全性的平衡


对手机用户而言,秒开三星S8虹膜识别远比指纹解锁破解要恐怖。因为不少机主热爱在网络发布高清个人照片,“黑客”很容易获取到虹膜信息。


尽管如此,一般用户应该可以不必想太多,毕竟想突破生物识别解锁手机,除了必须先拿到用户本人的手机,一般小偷大概也不会想花时间制作假手指或是假眼球。包括苹果与三星,也都有提供远程锁定的功能,避免手机失窃后被破解。


此外,指纹识别等生物传感并不是要追求绝对的安全性,而是想在安全性、以及便利性之间找到平衡,同时加速移动支付的验证。


被 CCC 认为较安全的密码,实际上曾有调查指出,有高达 50% 的用户因为嫌麻烦而弃用。相比之下,不需要在屏幕来回输入数字或画图的生物传感除了更便利,“指纹与虹膜只有自己拥有”的感受,也强化了使用移动支付的说服力。


CCC组织热衷于通过一次次的破解,告诫大众生物识别技术并不如想象般安全。十年之前,他们从玻璃表面“盗取”时任德国财政部长,成功“打脸”指纹识别技术。


值得一提的是,CCC 在破解虹膜的过程中,还讽刺他们花费最贵的器材,就是 Galaxy S8。