iPhone5S指纹识别安全遭疑 黑客称可用模型骗过

iPhone 5S新增的指纹识别功能被人们认为是新iPhone的最大亮点,苹果公司把此功能当作是对用户安全方面的完善,不过很快招来人们质疑:指纹识别真的安全吗?今日,有媒体报道:黑客称已成功绕过苹果iPhone 5S指纹识别系统。

iPhone5

 黑客:利用粘合剂造模型可骗过iPhone 5S指纹识别

今日,据腾讯科技援引科技网站TheVerge报道,黑客组织混乱电脑俱乐部(Chaos Computer Club)的成员称他们已成功“利用简单的日常方法”绕过Touch ID。所用方法就是获得用户指纹的高清图像并去造一只假指。

一位名为Starbug的黑客表示,“事实上,苹果的传感器与其他传感器相比,只是分辨率较高。所以,我们只需要提升我们伪造的分辨率即可。”

虽然黑客们称所使用的是简单的方法,但其实很复杂,大部分iPhone 5S用户的安全系统也不会每天都被小偷攻击,而且这个小偷还必须要获得用户指纹的高清图像并再去做一只假指,而且苹果的Touch ID也没有Android的面部解锁功能好糊弄。但是,这个避开方法相对简单,就是对留在表面的指纹进行拍照,然后利用粘合剂制造模型,而Touch ID的技术复杂性也因此遭到质疑。在Touch ID正式推出之前,计算机安全技术专家布鲁斯•施奈尔(Bruce Schneier)就曾指出,指纹阅读器一直都有软肋,一张效果比较好的复印件就可以骗过最简易的指纹阅读器。

苹果:感应到手指中有感脉搏后才能解锁

iPhone 5S发布以后,指纹识别系统安全性遭质疑,这已经是第二次。据央视媛引美国每日邮报报道:不少安全专家都对iPhone 5S这个新功能持质疑的态度,他们认为指纹是人最容易留下的生物痕迹,根本就称不上安全,而且这个功能或许会弄巧成拙,反而会使恶性犯罪行为增多,因为盗贼可能会强迫手机的主人解锁,甚至会残忍的剁下对方的手指。

对于这种担心,苹果公司指出,iPhone 5S内置扫描中的传感器,只有在感应到手指中有一定的脉搏后才能成功的解锁。即使是相同的纹理结构图或者脱离人体的手指,因为不具备真皮指纹的电特性,也无法识别。所以只有活生生的手指才起作用,如果砍下来解锁手机根本没用。

如果只有感应到手指中有一定脉搏后才能成功解锁,那么似乎“看上去很美”。但此次黑客称用用假指模型就可以骗过iPhone 5S指纹识别系统和苹果原来表示的只有感应到手指中有脉搏后才能解锁的说法大相庭径。苹果方面暂时未对此报道作出回应。

声音:对指纹识别存在的安全隐患表示担忧

据《劳动报》报道,去年年底,河北省张家口市的张慧(化名)突然接到一个推销电话,对方不仅知道她的名字、家庭住址、工作单位,还知道她最近正在尝试减肥。张女士说道:“我的个人隐私竟然都被陌生人详细掌握,让我很吃惊,也很气愤。”类似这样用户的个人资料被泄露的例子屡见不鲜,指纹作为人固有的、不可更改的一种生物痕迹,更有资格说是用户的个人资料中的一项。有业内人士指出,手机作为人们常用的通讯工具,随着手机号实名制的实施,不法分子很有可能通过手机将用户姓名、身份证号、手机号和指纹信息一一对应起来。一旦信息泄露,其危害还是很严重的。

据腾讯科技援引科技网站TheVerge报道,上周五,美国参议院阿尔•弗兰肯(Al Franken)表示了对这方面的担心,他表示,该系统“会引发使用者对隐私安全的疑虑”,并致信苹果CEO蒂姆•库克(Tim Cook)询问该系统的更多细节信息。另外,批评人士也担忧黑客或者其他不法人士会借此获取用户的指纹。不过苹果表示这几乎是不可能的,因为Touch ID在本地存储的只是用户指纹的数字代码。