研究显示:黑客利用“高仿“指纹模型绕过指纹认证成功率达80%

2年前 (2024-04-22)

站长之家(China网站站点" rel="nofollow" /> 指纹识别 云服务

该数据是基于研究人员能够制造出最好的虚假指纹,并在每个设备上尝试解锁了 20 次。虽然苹果公司的产品限制用户输入个人密码之前只能尝试五次,但研究人员却可以在这些设备进行了 20 次尝试。在 20 次解锁测试中,成功次数高达 17 次。其它测试的产品在遇到解锁失败后,仍允许更多次甚是无限次解锁。

根据报道,在获得可以最终可以解锁的指纹模型前,研究团队已经制作了 50 多个模型。要实现成功攻击的条件可以说相当苛刻,前提条件是攻击者获得目标指纹的清晰图像,还要可以接触到目标的设备。

报告指出,最容易受影响的设备包括AICase挂锁、三星的Note9 安卓手机以及华为荣耀7x,绕开这些设备的成功率达。其次是iPhone 8、MacBook Pro2018 和三星S10 的指纹认证功能,绕过的成功率超过90%。值得注意的是五款运营Windows10 笔记本电脑和两款U驱动器(Verbatim Fingerprint Secure)和Lexar Jumpdrive F35)最为安全,研究员的成功率为0。(arstechnica)