科技公司有时会说，希望从密码转向其他身份验证方法，生物识别安全是其中的主导。但是生物统计学方法真的安全吗?思科Talos部门的研究人员将指纹扫描置于显微镜下，发现了一些有趣的缺陷。
现在很多地方都有指纹扫描仪。你的智能手机可能有一个，假设它是相对较新。加密的USB设备、挂锁和笔记本电脑(包括苹果的MacBook Pro和一大堆支持Windows Hello的Windows系统，也可以包括其他安全方法)也是如此。
现在，令人害怕的是，在测试中，Talos的研究人员能够在80%的情况下使用假指纹来阻止指纹安全方法。不过，也有一线希望。做到这一点并不总是那么容易。
达到这样的成功率是一项艰难而乏味的工作。我们发现了一些与结垢和材料物理性能相关的障碍和限制。即便如此，如此高的成功率意味着我们有非常高的概率在任何被测试的设备退回到pin解锁之前解锁它们，”研究人员在一篇博客文章中说。
“结果显示，如果丢失手机，指纹足以保护普通人的隐私。然而，如果一个人很可能成为资金雄厚、动机强烈的演员的目标，他就不应该使用指纹认证。”研究人员补充道。
在这项研究中，他们拍摄了一个指纹的图像来创建一个3D打印模具，然后进行铸模。对于后者，他们尝试了不同的材料，发现硅和织物胶的组合效果最好。
这种方法在很多设备上都可以使用。同样有趣的是，研究结果表明，与2013年首次被破解时相比，现在的手机指纹认证更加薄弱。
另一个有趣的注意是笔记本电脑的分化。研究人员没有成功地骗过支持Windows Hello的Windows笔记本电脑上的指纹扫描仪，但是使用完全相同的克隆版，在MacBook Pro型号上有95%的成功率。
研究人员解释说:“Windows平台之所以能产生更好的、反复出现的结果，是因为在所有平台上，比较算法都存在于操作系统上，因此在所有平台上都是共享的。”
研究人员发现，这些设备在不同程度上取得了成功。在很多情况下，成功率非常高，比如MacBook Pro、Honor 7X和其他一些设备。
虽然这并不容易，但底线是，企业应该付出更多努力，使指纹扫描更安全。与此同时，我们不想夸大它的脆弱——研究人员欣然承认，制作模具的过程是“耗时且复杂的”。
閱讀更多 有範數碼 的文章
