在手機(jī)上、電子鎖、保險(xiǎn)柜等商品中普遍應(yīng)用手機(jī)指紋解鎖，確實(shí)安全性嗎？
10月24日，上海市區(qū)舉辦的GeekPwn 2019國際性安全性我們比賽上，在20分鐘的挑戰(zhàn)時(shí)間內(nèi)，騰訊安全玄武試驗(yàn)室科學(xué)研究工作人員進(jìn)行了指紋驗(yàn)證破譯，根據(jù)獲取客戶在生活中存留的指紋識別，自動化技術(shù)開展復(fù)制還原，從而根據(jù)各種各樣指紋識別機(jī)器設(shè)備的認(rèn)證。
在觀眾們觸碰過一個(gè)玻璃水杯后，騰訊安全玄武試驗(yàn)室研究者陳昱取出手機(jī)上拍攝觀眾們存留在杯子上的指紋識別，接著在手機(jī)調(diào)節(jié)以后“復(fù)制”了一個(gè)全新升級的指紋識別，運(yùn)用這一“新指紋識別”根據(jù)了該觀眾們提早錄好指紋識別的3臺手機(jī)上和2臺考勤機(jī)的指紋驗(yàn)證，一共破譯了應(yīng)用電容器、電子光學(xué)和超音波三種技術(shù)性種類的指紋驗(yàn)證機(jī)器設(shè)備。
陳昱表述新項(xiàng)目身后的基本原理稱，它是選用了顯示屏圖象收集技術(shù)性及其指紋識別手工雕刻技術(shù)性，最先根據(jù)應(yīng)用獨(dú)特照相方式獲取手機(jī)上、防盜鎖、考勤機(jī)等物件上的指紋識別，歷經(jīng)指紋識別破譯APP分析產(chǎn)生合理指紋識別信息內(nèi)容，再依靠數(shù)控雕刻機(jī)復(fù)制指模，最終便可應(yīng)用復(fù)制指模根據(jù)各種各樣認(rèn)證。
據(jù)騰迅層面詳細(xì)介紹，此次挑戰(zhàn)都是國際性上第一次取得成功攻克超音波屏下生物識別技術(shù)。
在演試完畢后接納新聞媒體訪談時(shí)，陳昱表達(dá)，“我此次進(jìn)攻成本費(fèi)，硬件設(shè)備成本費(fèi)加在一起1000多（元），手機(jī)軟件僅僅一部手機(jī)上、一個(gè)（指紋識別破譯）App。”指紋識別破譯App新項(xiàng)目的早期累積有大半年，做全種類指紋識別破譯新項(xiàng)目的時(shí)間則是一個(gè)多月，指紋識別破譯App可以在小總面積的指紋識別殘影狀況下獲取還原了合理指紋識別。
2019年稍早，有報(bào)導(dǎo)稱，照相比“剪刀手”將會會泄漏指紋識別信息內(nèi)容，假如攝像鏡頭間距夠近，“剪刀手”相片根據(jù)相片變大技術(shù)性和人工智能技術(shù)提高技術(shù)性，就能將相片中角色的指紋識別信息內(nèi)容復(fù)原出去。指紋識別信息內(nèi)容根據(jù)相片被獲取后根據(jù)技術(shù)專業(yè)原材料制做成指紋膜，可被犯罪分子用以各種各樣根據(jù)指紋識別技術(shù)性來鑒別個(gè)人身份的方式，例如指紋鎖、指紋支付等。
而陳昱并不是拍攝手指頭，只是收集手指頭在玻璃茶杯等光潔平面圖上的指紋識別印痕，“人們演試的是難度系數(shù)最多的玻璃茶杯收集。顯示屏上收集指紋識別難度系數(shù)比玻璃茶杯低數(shù)倍。”
在演試全過程中，權(quán)威專家評審團(tuán)評價(jià)稱，本次挑戰(zhàn)的難題取決于，“要一個(gè)指紋識別把全部的（指紋驗(yàn)證方式）所有都激活。”除此之外，問世時(shí)間更久的電容器和電子光學(xué)指紋驗(yàn)證均有被攻克過，而更優(yōu)秀的超音波指紋驗(yàn)證是挑戰(zhàn)。
但是，陳昱表達(dá)，客戶不用太過焦慮，盡管該技術(shù)性可對各種類型指紋驗(yàn)證開展自動化技術(shù)破譯，但客戶只需在平時(shí)應(yīng)用中培養(yǎng)立即擦去指紋識別的習(xí)慣性，就能大幅度提高指紋識別機(jī)器設(shè)備安全性。玄武試驗(yàn)室也已與好幾家指紋驗(yàn)證機(jī)器設(shè)備服務(wù)提供商開展溝通交流，促進(jìn)該難題的處理。
當(dāng)場權(quán)威專家評審團(tuán)也表達(dá)，“如今不論是驗(yàn)證還是付款，實(shí)際上用的全是多層次的技術(shù)性，包含生物學(xué)特性、自然環(huán)境特、個(gè)人行為特點(diǎn)與你的歷史紀(jì)錄。不僅僅指紋識別特點(diǎn)來做這件事。”
不僅破譯手機(jī)指紋解鎖，我們還會“騙”過面部識別
據(jù)騰迅層面詳細(xì)介紹，騰訊安全玄武試驗(yàn)室產(chǎn)生此次自動化技術(shù)指紋識別機(jī)器設(shè)備破譯科學(xué)研究以前，曾一度公布了有關(guān)微生物人臉檢測的安全性科學(xué)研究。騰訊安全玄武試驗(yàn)室先前公布了有關(guān)人臉識別科學(xué)研究的議案，詳細(xì)介紹了根據(jù)手機(jī)軟件無認(rèn)知的方式引入生物學(xué)特性進(jìn)而避過根據(jù)進(jìn)攻物質(zhì)的人臉檢測，借助Face ID凝視檢驗(yàn)在特殊情景下的設(shè)計(jì)方案缺點(diǎn)，能夠在客戶閉目的情況下解鎖手機(jī)。
在GeekPwn 2019國際性安全性我們比賽當(dāng)場，來源于長亭科技的比賽團(tuán)隊(duì)運(yùn)用無線投屏機(jī)器設(shè)備的系統(tǒng)漏洞和平板電視機(jī)的系統(tǒng)漏洞，保持了對辦公用品的遠(yuǎn)程操作。比賽團(tuán)隊(duì)運(yùn)用不明網(wǎng)絡(luò)安全問題，嵌入了故意進(jìn)攻程序流程，感柒了別的聯(lián)接投頻機(jī)器設(shè)備的電腦上，隨后遠(yuǎn)程操作被感柒的電腦上拍攝了客戶的相片；而且還運(yùn)用平板電視機(jī)的系統(tǒng)漏洞，得到了平板電視機(jī)的root shell，手機(jī)截圖并獲得了照片。據(jù)了解，這兩項(xiàng)系統(tǒng)漏洞能夠被運(yùn)用于對于公司的滲透測試中。
騰迅挪動安全實(shí)驗(yàn)室的高級研究者韓紫東、韓景維，當(dāng)場取得成功破譯三款流行知名品牌安卓機(jī)。參賽選手運(yùn)用最新系統(tǒng)手機(jī)上中的系統(tǒng)漏洞開展進(jìn)攻，保持在手機(jī)上中全自動安裝、運(yùn)作APP，獲得手機(jī)上的GPS部位信息內(nèi)容等實(shí)際操作。據(jù)悉，比賽之后，主辦單位會將有關(guān)系統(tǒng)漏洞遞交至手機(jī)制造商并幫助修補(bǔ)，騰迅挪動安全實(shí)驗(yàn)室韓景維詳細(xì)介紹，根據(jù)對于等智能產(chǎn)品的系統(tǒng)漏洞科學(xué)研究及破譯，可以進(jìn)一步協(xié)助手機(jī)制造商提高機(jī)器設(shè)備的安全系數(shù)，以確保手機(jī)上等智能產(chǎn)品不被故意侵入。
這種“我們”所擔(dān)負(fù)的人物角色，即白帽黑客。“白帽黑客”與“白帽黑客網(wǎng)絡(luò)黑客”相對性，一般指的是無進(jìn)攻故意的網(wǎng)絡(luò)黑客。她們能鑒別出電腦或應(yīng)用系統(tǒng)中的系統(tǒng)漏洞，將其發(fā)布給生產(chǎn)商修補(bǔ)，以防“白帽黑客網(wǎng)絡(luò)黑客”從這當(dāng)中竊取信息內(nèi)容、牟取暴利。
