原標(biāo)題：用一塊橡皮泥，就可攻陷蘋果手機(jī)

據(jù)英國《每日郵報》報道，美國密歇根州立大學(xué)的研究者用實驗證實，使用掃描儀、導(dǎo)電墨水、光面相紙和噴墨式打印機(jī)就能“攻破”安卓的指紋識別系統(tǒng)。這一技術(shù)包括掃描、打印、裁剪三步，制作出的2D指紋能讓持有者輕松“騙”過安卓的指紋識別系統(tǒng)。部分公司正在研發(fā)更先進(jìn)的系統(tǒng)，以幫助修復(fù)這些漏洞。

此外，報道稱，蘋果手機(jī)的Touch ID指紋掃描系統(tǒng)僅用一塊橡皮泥就能被解鎖，并且這項技術(shù)的安全性早已遭到質(zhì)疑。 據(jù)《法制晚報》

（網(wǎng)絡(luò)配圖）

安卓淪陷

三星S6和華為榮耀7“被騙”

報道稱，研究者已經(jīng)證實用一些普通的辦公用品和15分鐘的時間，有可能成功騙過安卓系統(tǒng)的指紋傳感器。這些辦公用品包括分辨率為300DPI（每英寸所打印的點數(shù)，是分辨率的單位）的掃描儀、標(biāo)準(zhǔn)的噴墨式打印機(jī)、導(dǎo)電墨水和光面相紙（蠟光紙）。

美國密歇根州立大學(xué)的研究者抽取了三星S6和華為榮耀7作為研究對象。研究者在手機(jī)中錄入左手的食指指紋，隨后使用2D打印機(jī)掃描打印出指紋，解鎖了上述被抽取試驗的手機(jī)的指紋識別系統(tǒng)。

報告研究者指出，“我們使用的是一個簡單、快捷、有效的方法，制造一個2D指紋的 騙術(shù) 就能成功攻擊手機(jī)內(nèi)內(nèi)置的指紋識別系統(tǒng)?！贝送猓芯空咧赋觯褂弥讣y重建或是合成技術(shù)，攻擊者能夠非常容易地制造大量的這種“仿制品”，這種技術(shù)比2D指紋打印還要更容易。

安卓不能分辨打印的“指紋”

報道指出，解鎖指紋識別系統(tǒng)只需要三個主要步驟，而且可以在家中輕松完成。先將指紋掃描出來，然后使用特殊的導(dǎo)電墨水將其打印出來，再把打印出的圖片裁剪成手機(jī)用戶實際的指紋大小，最后將這“指紋”放在手機(jī)上就能夠通過安卓系統(tǒng)的傳感器。

研究者還特別指出了其中的細(xì)節(jié)問題：首先掃描出的指紋要存進(jìn)電腦中，同時要求指紋圖片擁有300DPI或是比這更高的分辨率，這樣才能確保水平倒轉(zhuǎn)圖片并打印出與實際指紋一樣的“復(fù)制品”；其次是在打印機(jī)中放入導(dǎo)電墨盒時，也要同時放入常規(guī)的黑色墨盒；最后在打印時要保證圖片打印的指紋與實際指紋大小相同，并細(xì)心裁剪出來。

美國密歇根州立大學(xué)的研究者使用此方法展示了解除用戶智能手機(jī)中的指紋系統(tǒng)是如此容易。研究者希望通過展示這一小實驗來提高大家對目前指紋識別系統(tǒng)脆弱性的警覺。

研究者就此發(fā)布的報告指出，“一旦2D打印指紋完成，我們就可以利用這些指紋來騙過手機(jī)。”

蘋果中招

用橡皮泥可輕松“攻陷”蘋果

報道指出，這已經(jīng)不是研究者第一次“攻破”現(xiàn)有的先進(jìn)指紋識別系統(tǒng)。據(jù)英國《每日郵報》近日報道，蘋果手機(jī)最新的Touch ID指紋掃描系統(tǒng)號稱可以“十分安全且非常方便地讓您訪問手機(jī)”，然而近日安全專家卻用實驗告訴大家，用一塊橡皮泥就可以分分鐘解鎖這一指紋識別系統(tǒng)，從而解鎖手機(jī)。

在近日舉辦的移動通信世界大會上，移動安全公司Vkansee的總裁杰森·查伊金展示了如何利用普通的“建模材料”提取人類指紋，然后輕松通過蘋果手機(jī)Touch ID的指紋傳感器。

Vkansee是一家專門研發(fā)指紋傳感器的公司，專注于如何通過捕獲和匹配技術(shù)來讓設(shè)備更加安全。這家公司的總裁查伊金在社交媒體上發(fā)布了這段“橡皮泥破解蘋果手機(jī)指紋系統(tǒng)”的視頻。視頻展示了用兒童的玩具橡皮泥“攻破”蘋果指紋傳感器的全過程。

根據(jù)《華爾街日報》的報道，首先手機(jī)持有者必須在一小塊牙模上按壓其手指長達(dá)五分鐘以制成指紋模型。模型制成后，再使用培樂多橡皮泥在牙模上按壓復(fù)制指紋。

在使用橡皮泥成功復(fù)制指紋，獲得“指紋印章”后，任何人能夠使用“橡皮泥版”的指紋解開相對應(yīng)的已上鎖蘋果手機(jī)的指紋傳感器。