[新聞] 三星 Galaxy S8 虹膜辨識爆大漏洞！一張

[Lsamia (samia)]

http://3c.ltn.com.tw/news/30327

3C科技頻道／綜合報導／ 2017-05-24 12:31

三星（Samsung）於上個月釋出今年的首款旗艦手機 Galaxy S8，憑著全新的外型設計以
及強大的功能，成功獲得眾多消費者的青睞，其中獨家的虹膜辨識解鎖功能更是不可或缺
的亮點之一。不過根據外媒《Phone Arena》、《Ars Technica》 的最新消息，三星的虹
膜辨識功能似乎在安全方面有些漏洞，而且只要一張高解析度照片與一副隱形眼鏡就可破
解！

外國團隊 Chaos Computer Club 近期發現與指紋辨識相同，三星 Galaxy S8 虹膜辨識雖
採用個人獨有的眼球做辨識依據，但依然能在特定情況下被破解。破解方法很簡單，只要
使用一台數位相機從正面拍攝，再使用夜間模式將臉部拍下來。接下來將眼球相片使用印
表機列印下來，並放上一枚隱形眼鏡就大功告成（相片中的眼睛角膜要與隱形眼鏡同大小
）。這時將附有隱形眼鏡的相片對準 Galaxy S8 的前置鏡頭，就可以透過虹膜辨識解鎖
。（完整影片請點此連結）

透過這種方式，任何有能力拍攝正面照的心人士都可以成功的破解 Galaxy S8，而且步驟
簡單快速。三星雖然表示該虹膜辨識技術是「世上最安全的防護技術」，但國外不止虹膜
辨識，連三星的臉部辨識功能都曾遭駭客破解。因此要想安全的保護手機資訊，傳統的密
碼輸入顯然是比較安全的。

心得:
其實這有點搞工，需要有一張高解析度沒手震的照片外
還要最好是透過紅外線濾鏡，不過還要進軟體再處理過
原文提到還需要一台夠好的雷射印表機，他們是買三星的
當然很明顯一般自拍照是沒法拿來用了
不知道七月怪談中貞子的眼睛照片能不能利用
但那也不是正視的眼睛，好像也有些困難
不知道從機場有沒有可能外洩虹膜資訊給詐騙集團

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.80.253.16
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1495605095.A.92C.html
推 y0y06a11    : 你在搶什麼啊 不會留給in哥po是不是啊
推 SurfacePro4 : L哥居然自己先搶來發
推 ayumi082530 : id錯誤
→ Andy7577272 : 不要搶硬哥工作好嗎？
推 rnew        : 我還以為要使用西德最新技術呢
推 air1007     : 新聞好像有點久了
推 hyghmax1202 : id錯誤QQ
推 Jokering5566: 太麻煩了吧… yoyodiy叔都直接寫一套程式直接繞過
→ Jokering5566: 解鎖系統的
推 force5566   : 微硬：幹
推 RONC        : 這樣很"簡單"嗎....
→ RONC        : 傳統的密碼根本只要站在旁邊看就好了最好是比較安全
→ RONC        : 智商三十不意外
噓 GordonRamsay: 微：心得都快打完說
推 StarLeauge  : R妹一直用"爆炸"關鍵字搜尋，所以腿了...太執著了
噓 badaseases  : 這他X的不就是阿湯哥與他的快樂夥伴的一貫招式嗎？
推 d1902237    : 突然想到烏龍派出所有一集也是用相同的手法
→ aikolove    : 好像沒有很簡單
推 YIHE        : 水有虹膜還是可用指紋和臉部
推 fun791128   : 超高解析度相機平常人根本沒有..哪裡簡單
噓 karco       : 這方法哪裡簡單...
推 GordonRamsay: 我拿刀逼你自己解鎖更簡單^^
→ tonyii      : 重點是 怎麼弄到本人照片+手機 怎麼想都很困難
推 jacky75113  : 比較想知道指紋被破要怎麼破 學蟻人做手指模具？
噓 ufowilliam  : LAG文
推 henrylin8086: 夜間模式是故意要把紅眼現象拍出來的吧
→ sskkyyppee  : 這跟 我只要逼著別人說出密碼 一樣可以破解差不多
噓 lqr84060    : 唯恐不亂
噓 platolove   : 硬哥生77
→ mainline    : 用漏洞二字合適但也不合適 就好似指紋被沾了複製拿
→ mainline    : 去解鎖 也不會說是指紋辨識器漏洞啊
→ mainline    : tony大 其實條件沒想像高 說是五米範圍用單眼就行
噓 dctmax      : 密碼也可以被破解 指紋也可以被複製
→ mainline    : 我覺得最屌的不是破虹膜辨識 而是這人之前用DSLR照
→ mainline    : 片重建德國國防部長的指紋
推 banbanzon   : 奶頭辨識最安全
噓 hbk20491    : 重點是 怎麼弄到本人照片+手機 怎麼想都很困難
→ j3307002    : 還沒爆炸嗎
推 muffinpat   : 當初大家在想為什麼要這個功能的時候，唯一合理的解
→ muffinpat   : 釋就是比較安全。結果現在也變成只防君子不防小人。
→ muffinpat   : 星粉:誰會沒事這麼無聊
→ mainline    : 補 200mm DC 夜間模式或剝去紅外濾鏡 拍攝距離可達
→ mainline    : 五米 這沒很難
推 jacky75113  : 後方看使用者輸入密碼或是滑行解鎖都比較簡單破解
推 a62511      : 到底什麼機會會被拍到高解析度的眼睛照片
→ a100400058  : 無聊的辨識功能說真的
噓 kirbya      : 誰來開發龜頭辨識我就買
噓 chris900812 : 過程那麼麻煩……
→ j3307002    : 那女性可以用乳頭辨識嗎XD
噓 mema        : 剁手指比較快
推 dddaiel     : 密碼還比較好破 暈倒
噓 munemoshune : 欸欸不要這樣，人家等不到S8爆炸也是很可憐
推 supermars   : 還可以補充一點，就是前提是你要拿到手機XD
→ supermars   : 當手機被駭客偷了，不管用甚麼密碼/安全性我覺得都
→ supermars   : 沒有用。