[新聞] 研究人員造出「萬能指紋」解鎖成功率達 6

[olmtw (支持htc，支持台灣貨)]

研究人員造出「萬能指紋」解鎖成功率達 65%

四月 13, 2017 ‧ 手提電話, 資訊保安 ‧

繼利用 PIN 碼解鎖之後，近年指紋識別已成為不少智能手機的基本功能。雖然幾乎每個人的指紋都獨一無二，而且廠商亦一直強調這種識別方法相當安全，然而最近有美國大學研究團隊卻製作出一款「萬能指紋」，竟然有高達 65% 機會可成功繞過保安系統，可見手機的指紋識別系統其實並非如想像中那麼安全。

為了解現時智能手機上指紋識別系統的安全性，美國紐約大學及密歇根州立大學的團隊於是便進行了一項研究。雖然相比起 4 位數 PIN 有 1/10000 機會可以撞中，Apple 曾表示過 iPhone 上的 Touch ID 大約只有 1/50000 機會匹配到其他人的指紋，然而研究團隊卻發現由於目前手機上的指紋感應器普遍體積細小，通常只會掃瞄指紋其中一部份，而為了提高掃瞄準確率，因此用家通常都先要在手機上反覆登記指紋各個部份，如此一來就有更高機會出現錯誤匹配的情況。

儘管人類的指紋基本上獨一無二，但研究人員表示他們發現有部份指紋其實擁有類似特徵，因此當指紋被「斬開」記錄之後，出現類似特徵的機會便會大大增加。研究人員其後利用這種特點，再以大量真人指紋去合成出一個「萬能指紋」，雖然實驗中他們只在電腦上進行模擬測試，而並非真正的手機之上，但該萬能指紋卻可成功繞過指紋感應器去進行解鎖、登陸應用程式並進行支付。他們警告目前這類人造指紋正不斷改善，加上大部份手機利用指紋登入時可進行多次嘗試，如此亦大大增加被突破的風險。

來源：Telegraph

https://goo.gl/wBxaw4 (unwire.hk)

讓手機進入指紋時代的iPhone 5S，帶來手機解鎖很大的革新
(再講一次他不是第一個喔xD我只是覺得他開啟手機指紋辨識時代)
安卓廠商之後也跟進了，像是hTC的One MAX就是一個代表
雖然直到S6那一年感覺才比較普及在旗艦手機上 (?
不過隨即也出現不少資安疑慮
像是One MAX儲存指紋的方式、還有睡覺的時候怎麼辦之類的
而在台灣的指紋鑑定上，多以12個特徵點為判定一個指紋的標準
手機單次解鎖，卻容不得處理整個指頭的面積
萬能指紋的出現，也代表手機廠商
該來想一些新招數了 虹膜辨識等不知道效果如何，筆者還沒親身試過

延伸閱讀：https://goo.gl/KcK4WO (nytimes)

--
為你而更美麗 Reflects U 全新3D水漾玻璃設計
讓手機了解你 Learns from U 搭配語音控制
再一次，創造 Puts U on Top 大/小雙螢幕，關注你的焦點
年度旗艦效能 The best-ever U 高通驍龍821 64 bit 四核心處理器
                                                      hTC U Ultra - 一切為你

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.22.223.148
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1492214141.A.37D.html
※ 編輯: olmtw (211.22.223.148), 04/15/2017 07:59:00
推 web946719   : 繞過
推 r1239386    : yoyodiy表示：
推 DerLuna     : 一直覺得指紋沒意義XD
推 JuiFu617    : 以後虹膜屌打指紋
→ powerdavid  : yoyodiy
推 buper       : 以後都拿蟯蟲貼片先貼屁股再掃手機(被揍
推 barttien    : 再來就是萬能虹膜了
推 BIGETC      : 一定是八卦板那個Y板友
推 kobevin     : 覺得指紋不錯啊…很懶得設數字密碼要按很多，只要
→ kobevin     : 手指放上去就可以解鎖
推 XperiaAcroS : yoyodiy
推 Ryan908     : 只有 65%, 肯定不是yoyo
推 catquill    : 指紋超好用... 用了就依賴了
推 horb        : 不能改的都最危險  指紋人臉虹膜都是
推 r1239386    : 65%是yo叔放出來的試用版啦 正式版就100%繞過了
推 echoempty   : 科技的指紋
噓 jonor       : 現在指紋辨識率有很低嗎？？我用指紋每次都成功，除
→ jonor       : 非手濕濕的需要擦乾才能辨識，所以我不是很懂這文章
→ jonor       : ？？
推 a1121210    : 電腦模擬結果？
推 lepidoptera : 指紋真的方便
推 WindSucker  : 22樓用肛紋
推 twingo      : 這文章就提醒以後可能出現像萬能鑰匙的萬能指紋可以
→ twingo      : 解索你手機，如果只是開鎖就算了，但現在apple pay
→ twingo      : 要用指紋檢核，以後可能有風險
推 Brown1010   : 果粉重新定義指紋辨識時代
推 JuiFu617    : 三星快把這專利買下來，然後來宣傳指紋辨識不安全，
→ JuiFu617    : 未來便是虹膜辨識是主流
推 DJSHD2      : 樓下yoyodiy
→ catquill    : 我是覺得不接觸的辨識系統比較危險
→ catquill    : =>可以隨時取得的影像
推 darkwave    : 有些東西方便就是伴隨風險，就看個人遇不遇的到
推 svcc        : 屌紋辨識
推 kipi91718   : yoyodiy:嫩
→ iomirror626 : jonor完全誤會文章意思= =
推 eric112     : 三星的虹膜辨識就是一個笑話
→ eric112     : 三星的臉部辨識只要用照片就可以破解
推 TIPPK       : 萬能指紋…不就是乳o嗎
→ DFIGHT      : 指紋辨識從一開始就被破解了，這新聞是馬後炮嗎，
→ DFIGHT      : 指紋是因為方便才流行的，真要安全就是畫圖
→ Gunslinger  : 指紋的確是沒有防止多次嘗試的機制
推 TIPPK       : 一直失敗就鎖住了 哪來無限制
推 asxc530530  : 萬能…
推 wac08       : 三星先知
推 Ceferino    : 應該是個走不出實驗室的65%
推 loag20056   : 17樓你國文老師QQ喔，這麼簡單的文章都看不懂
→ szymwf      : 所以到底虹膜還是臉部辨識是笑話 這兩個是不同東西
→ szymwf      : 欸
推 alex01      : 某樓的中文能力有問題到不行
推 mattc123456c: 那就雙重檢定好了
推 NetsFan     : jonor 再看看內容 再想想看。。
推 ManGOOOOOOOO: 文組錯了嗎XD
噓 BigHeadDoggy: 三樓文組？
推 twolight    : 有人看無哈哈哈
推 chrispherd  : 現在哀鳳上真的破解再來說最好嗎？拿模擬數據在那練
→ chrispherd  : 肖維
→ twolight    : 感應區域做到跟手指頭一樣大就能回到正常的機率了
推 NEX4036     : yo叔不管是指紋畫圖還是虹膜都能輕鬆繞過
→ sazabijiang : 指紋辨識根本不安全，尤其睡覺的時候。
→ x52013      : 等真的試過再說，模擬數據看看就好
→ tonyii      : 簡單來說 就是個上鎖技術 只要是鎖都有被破解可能
→ tonyii      : 硬把它當100%可靠 只是一廂情願的想法
→ tonyii      : 只要身邊可能碰到你手機的人 不要輕易解鎖窺視就好
→ tonyii      : 其他最多的是運用的app/私密/金融資料不外流就好
噓 darkMood    : 指紋重點是方便啦，要講安全性，拿槍對準你的頭
→ darkMood    : 你用什麼上鎖都沒有用啊...........
噓 CelestialRel: 電腦模擬...
→ CelestialRel: 模擬出指紋和真正做出來差很多