在近日召開的GeekPwn2019國際安全極客大賽上，來自騰訊安全玄武實驗室的挑戰隊伍向我們展示了一項十分先進的技術——自動化破解多種類型指紋識別。通過該技術，成功攻破了超聲波、電容、光學等不同指紋驗證技術。
在大賽現場，騰訊安全玄武實驗室的挑戰隊伍隨機挑選了一名觀眾，對其在玻璃杯上留下的指紋使用特殊的拍照方法進行提取，經過APP解析形成有效指紋信息，再通過雕刻機克隆指模，成功打開了多款使用指紋識別技術的設備，包括三星萬元機的超聲波指紋識別系統在內。
更厲害之處在於，騰訊陳昱表示，指紋破解App項目的前期積累已有半年，全類型指紋破解項目的時間則是一個多月，這次攻擊的硬件成本加在一起也就1000多元。也就是說，1000多元的成本可以輕鬆攻破萬元級別手機的指紋識別。
指紋識別已經成為了我們生活中常用的手機功能之一，手機解鎖、支付、賬號登錄等行為都要用到指紋識別。如果僅通過玻璃杯上殘留的指紋便能解鎖用戶的手機，那是不是意味著指紋識別不再安全了呢？對此，陳昱表示，用戶對於該項挑戰項目不用過於恐慌，只要在日常使用中養成及時擦去指紋的習慣，即可大幅提升指紋識別設備的安全性。目前玄武實驗室已與多家指紋驗證設備提供商進行溝通，推動該問題的技術解決。
這次事件讓筆者聯想到華為。從華為mate7開始，華為和騰訊兩家公司因指紋數據的安全問題不能達成一致，至此華為的手機便不支持微信指紋識別。雖然現在已經支持微信指紋識別，但是在當時，華為手機這一點被用戶看做是“功能缺陷”，現在看來，華為是不是出於用戶的安全考慮呢？
分享到:
閱讀更多 捉機大師 的文章
