手机、门把上的指纹可被复制解锁 指纹锁还值得相信吗( 二 )

\n

首先 , 使用特殊拍照方法提取手机、门锁、考勤机等物品上的指纹;接着 , 用指纹破解APP解析形成有效指纹信息;再借助雕刻机 , 克隆指模;最后 , 这些克隆指模 , 成功解锁了3部手机、2台指纹打卡机 , 整个过程一共花了20来分钟 。

\n

腾讯安全玄武实验室研究员陈昱解释了背后的技术原理:屏幕图像采集技术以及指纹雕刻技术 。

\n

“复制”与“粘贴”背后 , 是玄武实验室自研的指纹破解APP及指纹采集框 , 实现了在只有极小面积的指纹残影情况下 , 提取复刻有效指纹 。 这次挑战也是国际上第一次成功攻破超声波屏下指纹识别技术 。

\n

说简单好像也简单 。 陈昱说 , 这个指纹破解APP项目的前期积累花了半年时间 , 全类型指纹破解项目的时间则是一个多月 。 而且 , 这次攻击的硬件成本加在一起也就1000多元 。

\n

其实在去年的极客大赛上 , 腾讯安全玄武实验室就首次公开了针对屏下指纹解锁型设备的“残迹重用”漏洞——当机主未擦掉屏幕上留下的指纹时 , 通过特殊方法 , 利用屏幕上的指纹残迹欺骗指纹识别系统 , 成功解锁手机 。

推荐阅读