原標(biāo)題：指紋手機(jī)真的安全嗎？
特約撰稿 王鯤
自iPhone5s發(fā)布之后，指紋識(shí)別技術(shù)開始被人們所關(guān)注。手機(jī)新品發(fā)布會(huì)上無論是高端機(jī)還是入門機(jī)，你隨處可見廠商拿著指紋技術(shù)當(dāng)作手機(jī)的最大賣點(diǎn)來說事兒。一時(shí)間，指紋識(shí)別也成為了智能手機(jī)的標(biāo)配功能。
但指紋手機(jī)可能存在重大漏洞。對(duì)指紋識(shí)別安全性提出疑問的是紐約大學(xué)和密歇根州立大學(xué)的研究人員，他們開發(fā)的“萬能指紋”解鎖成功率高達(dá)65%。利用“萬能指紋”，研究人員還可以輕松解鎖，進(jìn)入應(yīng)用完成支付。研究人員并未在真實(shí)手機(jī)中測試這種攻擊方式。
手機(jī)上的指紋識(shí)別傳感器好騙也是有原因的，研究人員認(rèn)為此類傳感器面積較小，它們只能掃描人手指的一部分指紋，但為了解鎖準(zhǔn)確率，手機(jī)需要存儲(chǔ)手指多個(gè)部分的指紋。此外，許多用戶為了解鎖方便存了多個(gè)手指的指紋。這樣一來，這些碎片化指紋出現(xiàn)匹配錯(cuò)誤的幾率就提高了。研究者之一Nasir Memon教授表示，這項(xiàng)研究表明，若可以利用“主指紋”制造“魔術(shù)手套”，那么只需5次嘗試就可以解鎖40%至50%的iPhone，而iPhone 此時(shí)仍不會(huì)要求用戶輸入密碼。
蘋果回應(yīng)稱，不正確指紋與iPhone指紋系統(tǒng)的匹配成功率只有1/50000。蘋果發(fā)言人Ryan James表示，在開發(fā)Touch ID已經(jīng)對(duì)各種攻擊進(jìn)行了測試，并且還引入了其他安全功能，以防止發(fā)生虛假的匹配。
不過，一些廠商已經(jīng)意識(shí)到了問題的嚴(yán)重性，虹膜識(shí)別開始成為新的手機(jī)保護(hù)神，未來相信這項(xiàng)技術(shù)也會(huì)逐漸在智能手機(jī)上得到普及。
（本文系作者個(gè)人研究之觀點(diǎn)，不代表本報(bào)立場。作者系知名評(píng)論人、科幻星系創(chuàng)建人）
01月07日 18:14
