您的位置:首页 > 互联网

腾讯安全玄武实验室公开指纹破解全过程 专家:无需恐慌

发布时间:2019-10-24 17:32:31  来源:互联网     背景:

  智能手机、智能门锁、保险箱、考勤打卡…人类指纹150亿分之一的重复率,使得指纹解锁正在大范围应用在各种身份识别场景,但这就绝对安全吗?

  在10月24日上海召开的GeekPwn 2019国际安全极客大赛上,腾讯安全玄武实验室继“残迹重用漏洞”后,再次披露了指纹识别领域的最新研究——自动化破解多种类型指纹识别。该研究通过提取用户在日常生活中留存的指纹,自动化进行克隆复原,进而通过各种指纹设备的验证。

  为了更好地传递指纹设备的安全研究,腾讯安全玄武实验室研究员陈昱在GeekPwn 2019现场,邀请观众共同完成该研究项目展示。在观众接触过一个玻璃水杯后,陈昱先是拿出手机拍摄观众留存在水杯上的指纹,随后在手机上调试之后“克隆”了一个全新的指纹,利用这个“新指纹”通过了该观众提前录好指纹的3台手机和2台考勤机的指纹识别,一共破解了使用电容、光学和超声波三种技术类型的指纹验证设备。

  (腾讯安全玄武实验室在比赛现场成功完成挑战)

  陈昱向大家解释了演示项目背后的技术原理,其实并不是什么魔法,而是采用屏幕图像采集技术以及指纹雕刻技术,首先通过使用特殊拍照方法提取手机、门锁、考勤机等物品上的指纹,经过指纹破解APP解析形成有效指纹信息,再借助雕刻机克隆指模,最后便可使用克隆指模通过各种验证。值得一提的是,这次挑战也是国际上第一次成功攻破超声波屏下指纹识别技术。

  看上去,演示项目实现了指纹的“复制”与“粘贴”,但这背后是玄武实验室独家自研的指纹破解APP及指纹采集框,不仅能够实现在只有极小面积的指纹残影情况下提取复刻有效指纹,还是首次将雕刻技术应用在系统破解。

  不过,用户无需过分恐慌。虽然该技术可对多种类型指纹识别进行自动化破解,但用户只需在日常使用中养成及时擦去指纹的习惯,即可大幅提升指纹设备安全。

  但对于指纹设备而言,这次研究却折射出其存在的安全隐患。事实上,腾讯安全玄武实验室带来本次自动化指纹设备破解研究之前,就率先多次披露了关于生物活体检测的安全研究。腾讯安全玄武实验室关于面部识别研究的议题入选了在今年世界顶级黑客Black Hat,在议题中介绍了通过软件无感知的方法注入生物特征从而绕过基于攻击介质的活体检测,依托Face ID注视检测在特定场景下的设计缺陷,可以在用户闭眼的状态下解锁手机。

  在去年的GeekPwn上,腾讯安全玄武实验室重磅披露了在安卓手机中普遍应用存在的屏下指纹技术安全问题——“残迹重用”漏洞,该漏洞会几乎无差别地影响所有使用屏下指纹技术的设备。利用该漏洞,攻击者只需一秒钟就可解锁手机。

  毫无疑问,指纹解锁、面部解锁的安全问题不并不是孤例,而是产业互联网时代所有上下游产业链都需要共同面对并携手解决的安全隐患。腾讯安全玄武实验室在不断探索前沿技术的同时,还致力于打通产业链上下游的联动,建立良好的协同修复机制,帮助厂商及时修复安全漏洞,共同推进行业安全问题的解决。

  腾讯安全玄武实验室研究员陈昱也在现场重申了腾讯安全对于安全研究的初衷,未来,腾讯安全还将持续深耕漏洞研究,输出自身的安全能力,与第三方厂商共同筑造安全防线,为安全新思维的升级和新趋势的探索贡献力量。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
猛将加盟,群星闪耀,助力展锐“高质量、高技术”
近期又有三位芯片行业资深人才相继加盟紫光展锐,分别涉及业务、技术、市场等相关领域。据了解,这......
日期:04-24
联姻”路漫漫,并购终收官:T-Mobile宣布今夏关闭Sprint品牌
北京时间5月15日上午消息,据外媒报道,T-Mobile证实,Sprint品牌将在今年夏天消失。在本周早些时候......
日期:05-15
腾讯安全亮相Techo大会 为上云提供完备加密基础设施能力
11月6日-7日,首届腾讯 Techo 开发者大会在北京举行。在这场持续2天的技术盛宴中,全球5000多位开发......
日期:11-08
腾讯6年后迎来新调整 互联网下半场能否突围阿里云
9月30日讯,腾讯宣布公司组织架构在时隔6年后迎来新一轮的优化调整,在原有七大事业群(BG)的基础上......
日期:09-30
今年618儿童手表市场杀出一波好价,你不来瞧瞧?
在这个科技飞速发展的时代,儿童也有了自己专属的智能产品——儿童手表,这类产品不仅守......
日期:06-17
坚守独立第三方原则,国双持续为广告主的真实增长赋能
最近,《直播圈内爆料:一晚上赚120万,依然逃不过“血亏”》一文刷爆了社交媒体,除了揭......
日期:08-10
发现“中纹之美”创意设计大赛决出33份获奖作品 业界专家妙语点评
8月29日,由故宫博物院、中国紫禁城学会及金山办公软件共同发起的“发现‘中纹’之......
日期:09-03
Facebook游戏界面改版:新增游戏标签拓展fb.gg,上架游戏App
amesIndustry报道称Facebook要在主页上加一个游戏标签,用作新的游戏中心。新加入的游戏标签意味着F......
日期:03-17
数字经济已成中国增量引擎 盘点中国互联网发展20年三大阶段
从1999年到2019年,中国互联网也走过了20年的发展历程。中国互联网的发展伴随着新中国的经济崛起,i......
日期:09-30
最保值手机品牌排行:第一苹果 第二意想不到
2019年国内总共发布了540款手机,那么在数以百计的新手机中,哪些型号的保值率最高,那个手机厂商的......
日期:02-20
5G手机今日开售,上海首位5G用户在苏宁产生
8月5日,国内首款5G手机正式开售!在全国首个5G体验店,上海首位5G手机用户诞生——并且,......
日期:08-05
工信部:口罩全国日产2000多万只,供应能力足够
2月3日消息 针对口罩难买的问题,工信部总工程师田玉龙表示,我国口罩的生产总体上产能是每天2000多......
日期:02-03
UCloud优刻得&华栖云:从平台到内容,建设县域融媒体中心“中央厨房”
近几年来,随着互联网对媒体行业的渗透,融媒体成为媒体转型发展的大趋势。“融媒体”主......
日期:07-21
抖音大数据告诉你:什么可以代表北京?
你可能不会想到,北京在抖音上存在感最强的地方,不是名胜古迹,也不是网红店,而是一所大学。事实......
日期:04-08
从三尺讲台到互联网平台,“金灿荣们”在头条开启事业第二春
过去,我们获取信息的途径是纸媒、无线电和人。因为需要付出、所以懂得珍惜。...
日期:07-14
数学学不好!要“对症下药”,阿尔法蛋大蛋2.0帮助精准找弱项
在大多数家长眼中,给孩子辅导数学就是梦魇,我们家也是如此。孩子今年上四年级了,数学那是一塌糊......
日期:05-28
国内首款5G全网通路由器华为5G CPE Pro正式开售:2499元
7月29日消息 昨日华为终端官微发布微博表示,华为5G智能路由器5G CPE Pro于29日0点正式发售,售价24......
日期:07-29
苹果5G尘埃落定:Intel无奈出局 高通成为大赢家
对于5G调制解调器领域来说,2019年4月16日是决定其市场格局的重要一天。...
日期:04-18
收入太低?没安全感? 来快狗打车,助你晒出漂亮工资单!
最近,#月薪多少才有安全感#的话题持续刷屏,引发网友广泛热议。为此,知名媒体21世纪经济报道在网上发......
日期:11-15
零售云赋能3.0,品牌商重新审视县镇市场新机遇
8月8日,第二届苏宁易购零售云合作伙伴大会在苏宁南京总部举行,本次大会的主题为“赋商&rdquo......
日期:08-09