国外科学家伪造3D立体指纹,骗过手机!

转自infosecurity,作者Sarah Coble,蓝色摩卡译,合作站点转载请注明原文译者和出处为超级盾!

《碟中谍》还有《王牌特工》的电影中,我们经常看见里面神通广大的特工利用黑客仿制的手段骗过了无数的生物识别验证,而现实中,这些电影里离奇的桥段已经变成了现实:

这一项新鲜的黑客科技过程并不快,也不简单,但思科Talos的研究人员已经成功利用接下来的技术入侵了生物智能识别设备。

国外科学家伪造3D立体指纹,骗过手机!

前几天,Paul Rascagneres和Vitor Ventura发表的一项新研究显示,使用3D打印技术和纺织胶制造的伪造指纹,可以破解各种手机、笔记本电脑和挂锁的指纹

在一系列的实验中,研究人员使用不同的材料,并受到不同规模预算的限制,试图欺骗电容式、光学式和超声波传感器。研究人员写道:“我们的测试表明,平均而言,我们使用假指纹的成功率达到了80%,传感器至少被绕过一次。”

国外科学家伪造3D立体指纹,骗过手机!

用3D打印机制作模具,然后利用硅胶和织物胶等材料将其进行填充。“这并不容易,”Rascagneres告诉Infosecurity杂志。“我花了几个月的时间和一公升的树脂。”

为了进行他们的实验,发明的研究人员使用了可以公开下载的歹徒阿尔·卡彭的指纹。

国外科学家伪造3D立体指纹,骗过手机!

Talos Outreach的负责人克雷格·威廉姆斯告诉《信息安全》杂志,21世纪的技术虽然为大多数用户提供了有效的安全保障,

但未来随着技术的发展,事情将变化的非常有趣。”

伪造的指纹并不是在所有的测试设备上都取得成功。研究人员无法访问三星A70手机、Lexar Jumpdrive的F35指纹或逐字指纹的USB加密笔驱动器。

国外科学家伪造3D立体指纹,骗过手机!

研究人员成功破解了iPhone 8、三星S10、华为P30 Lite、MacBook Pro 2018、iPad第5代、三星Note 9、Honor 7X和AICase挂锁。

考虑到破解

受指纹认证保护的设备所花费的费用、时间和精力,研究人员得出结论,这种安全措施对大多数人来说是足够的

国外科学家伪造3D立体指纹,骗过手机!

他们写道:“对于指纹认证的用户账号的价值比较高,或者他们的设备包含敏感信息,我们建议更多地使用强密码和令牌双因素身份验证。”

声明:我们尊重原创者版权,除确实无法确认作者外,均会注明作者和来源。转载文章仅供个人学习研究,同时向原创作者表示感谢,若涉及版权问题,请及时联系小编删除!


精彩在后面

国外科学家伪造3D立体指纹,骗过手机!

Hi,我是超级盾

更多干货,可移步到,微信公众号:超级盾订阅号!精彩与您不见不散!

超级盾能做到:防得住、用得起、接得快、玩得好、看得见、双向数据加密!

截至到目前,超级盾成功抵御史上最大2.47T黑客DDoS攻击,超级盾具有无限防御DDoS、100%防CC的优势


分享到:


相關文章: