指纹识别安全吗?人造指纹识别解锁成功率50%

share

  日前,美国纽约大学和密歇根州立大学的研究人员宣称,指纹识别解锁的安全性有着不小漏洞,如果用人造指纹尝试解锁手机,成功率可以达到50%。   纽约大学计算机科学和工程教授纳斯尔・梅蒙表示:“这就像是你使用30个密码,而攻击者只需匹配其中一个即可。”事实上,“人造指纹”只需5次尝试就可以指纹识别解锁40%至50%的iPhone,而iPhone并不会要求用户输入密码。   显然,随着指纹识别传感器越来越普及,用户对指纹识别依赖性也越来越大。Apple Pay和Android Pay等支付服务也支持指纹支付,在手机银行应用中,指纹识别可以帮助用户支付账单或转账。   加拿大卡尔顿大学系统和计算机工程教授安迪・阿德勒表示:“情况并非如此令人担忧,但确实很不妙。如果我想做的是拿你的手机,使用你的Apple Pay买东西,如果我能解锁1/10的手机,那么情况就会很严重。”   如果用户在iPhone或Android手机上启用指纹识别,手机通常会获取8到10幅指纹图像,从而更方便地进行匹配。此外,许多用户还会记录不止一个指纹。对于指纹识别技术的许多细节,苹果和谷歌严格保密。   不过也有一些信息安全专家指出 ,在实际情况下,匹配率可能会大幅降低。不过,这项研究结果仍给智能手机指纹识别的可靠性提出了疑问。   苹果则认为,不正确指纹与iPhone指纹系统的匹配成功率只有1/50000。苹果发言人瑞安・詹姆斯表示,在开发Touch ID指纹识别技术时,苹果曾测试过多种不同的攻击方式。此外,苹果还引入了其他的安全功能,避免不正确指纹成功匹配。

share