當前位置:首頁 > 社會 > 正文

驚人的漏洞?小偷進小區!不幹膠套取指紋,真能打開指紋鎖嗎?

10月19日,山東濟南某小區的住戶發現了一個驚人的現象,門上被貼了廣告,但卻打不通電話!這貼廣告究竟是什麼目的呢?所以就去查看了門口的監控錄像,這不查倒也罷了,一查直接就驚出一身冷汗!

被不幹膠貼複制的指紋到底能幹嘛?

監控錄像顯示,一名女子悄悄地走到住戶門前,然後拿出一個小廣告貼在了門上,這很正常,發廣告的都這樣幹,很氣人,但卻拿他們沒辦法,總是等你沒人的時候進來就貼上了。

但接下來的行為就讓住戶覺得不簡單了,因為貼完廣告後這名女子還拿出了一個膠貼狀物,在門把手那裡換着膠貼的不同位置貼了兩次,而且并沒有将膠布留下,而是裝進了随身攜帶的包裡迅速離開了。

住戶納悶了,這究竟是要幹啥呢!突然一個細思極恐的想法突然出現在腦海中,門鎖是指紋解鎖的,她難道在門上盜取指紋?接下來就是照着指紋制作指模,然後打開大門大搖大擺的進來盜取财物?

這也太恐怖了!指紋鎖居然存在如此巨大的漏洞,再也不敢想下去,現在唯一要做的事情就是立即更換開鎖指紋,然後在家中進行安全教育,開鎖後必須抹去指紋,要不然指紋被盜取,下次小偷可以堂而皇之地進來盜竊,這要是丢點錢财也就算了,萬一狹路相逢,事件升級,後果不堪設想!

複制的指紋到底能不能解開指紋鎖?

要分析複制的指模能不能解開指紋鎖,我們必須先來簡單的了解下指紋鎖的原理,其實準确地說指紋鎖和手機解鎖的方式沒有多大區别,隻是識别指紋後一個是打開大門,另一個則是解開手機的鎖屏,個中最關鍵的一點就是識别指紋!

指紋是靈長類動物中特有的皮膚紋路,迄今為止還沒有發現過有一模一樣的指紋特征,盡管到現在也不知道為什麼會出現指紋,僅有的解釋也是增加摩擦力等,而這個指紋的唯一性,很早以前就被拿來鑒定犯罪證據等。

而随着科技的發展,用指紋來識别作為訪問權限的設備也越來越多,比如最典型的就是手機以及考勤與指紋鎖,現今流行指紋識别有三種:

光學識别

電容識别

超聲波識别

這三種也就代表了指紋識别的不同階段,光學識别是比較早出現的技術,其原理非常簡單,将指紋拍攝後與存在指紋庫中的指紋對比,如果比對成功,那麼接下來就會獲得訪問權,比如解鎖手機或者打開門鎖。

電容識别是什麼原理?

電容識别的過程其實也類似,原理是通過皮膚下電解液因指紋之間的幅度變化産生的電容分布差異來識别的,根據電容識别方式的不一樣,電容識别分為主動電容識别與被動電容識别。

主動電容識别的過程是通過外加的驅動信号(如Ring)到手指上以增強手指表面電荷,根據指紋凹凸不一緻底下芯片感應到的電場不一緻,然後對這些信号放大獲得整個手指表面的電容分布數據,如果要顯示,那麼可以還原成指紋,但系統隻記錄數據即可。

被動電容識别是利用手指按在芯片表面時指紋的波峰波谷,對識别芯片内部電容上下電極電荷不同分布取得電容分布數據,這個特點是線路簡單,無需驅動芯片。

顯然前者的識别率更高,當然成本也更高!識别時就是根據手指按壓時的電容數據比對,如果通過則給予訪問權限。

超聲波識别又是什麼原理?

超聲波指紋識别的方式有點像雷達發射的電磁波,通過探測不同材料産生的回波,比如吸收、穿透與反射差異,将指紋嵴與峪進行區分,準确識别出指紋,這種模式的好處可以穿透不透明的屏幕進行識别!

所以現在流行的手機解鎖大都是超聲波屏下指紋解鎖,不占用指紋識别面積,也無需在手機後安裝一塊毛茸茸的電容識别屏,精巧,科技感滿滿。

三種指紋識别技術,究竟能不能防住指模?

無論是什麼指紋鎖,都逃脫不了這幾種技術,光學識别後來還有數字化光學識别,但原理并沒有什麼區别,那麼如果根據留下來的指紋制作一個指模究竟能不能解鎖呢?

首先我們來分析光學指紋識别方式,它識别的是指紋的圖形特征,至于是什麼東西做的根本不在意,當然指模還可以用矽膠3D打印而成,和真手指幾乎一模一樣,這種狀态下,光學識别首先就敗下陣來了,因為根本就分不出真假!

電容識别與超聲波識别可以解決問題嗎?

從理論上來看,電容識别是最有希望的,因為電容識别模式下,活體組織的皮膚下有血液流動,還有皮膚水分等都會影響電容分布,因此活人的指紋很容易獲得,但指紋下的血管以及組織模型卻不可能獲得。

除非砍掉手指直接帶過來,但電容識别還有一個變态之處就是手指脫離身體太久電容分布就會出現變化,因此在電容模式下,要是手指脫離人體過久也無法識别,用矽膠弄個指模套也不行,這個安全系數是比較高的。

最後一個則是超聲波識别,它會穿透手指直達真皮層,但存在一個問題是超聲波在皮膚界面反射比較強,穿透組織後的反射比較弱,對于指紋識别而言很容易忽略這些雜波,因此從理論上來看,超聲波識别有一線希望可以識别指模,但現在的超聲波識别技術卻很難确認到底是否具有這個水平。

另外還有一個必須要提醒下的是指紋識别,并非要100%吻合才會确認比對成功,而是隻要達到一定的阈值即可,因為人體指紋特征會随着汗漬、磨損以及髒污等發生變化,如果要求過高,那麼解鎖數次都解不開,你一定會砸了門鎖!

所以必須有一個容錯率的問題,簡單地說,如果電容識别的指紋分辨率不夠高的話也有可能被蒙混過關,而光學和超聲波識别本身就具有缺陷,總的來說無論哪種指紋鎖都存在缺陷。

延伸閱讀:如何防止指紋識别被突破

2019年10月24日,上海舉行的GeekPwn 2019國際安全極客大賽上,在限定的20分鐘内,提取觀衆在玻璃杯上指紋,然後3D成型,成功騙過了三台手機和兩台考勤機的指紋識别,總共包含了電容、光學以及超聲波三種主流的指紋識别方式!

可怕不?能騙過手機與考勤機,同樣能騙過指紋鎖,你别想着千把塊錢的指紋鎖會比上萬塊的手機指紋識别模塊好多少,不過現代指紋鎖有一些安全模式是可以連鎖的!比如可以單獨用密碼或者單獨用指紋,也可以指紋+密碼,這種方式比較合适。

而且有多密碼鎖可以用虛位密碼,打個比方,假如你設置了一段密碼,而密碼值是8888,那麼你輸入密碼的是12345888854321,隻有中間一段是正确的,而密碼鎖隻要識别到這一段即可解鎖,因此偷窺也很難保證全部記得這段密碼。

當然指紋解鎖也有應對這種指模解鎖的模式,比如設置2~3個指紋才能開鎖,因為第二個指紋會破壞第一個指紋的紋路,因此就算有人取得了你的指紋也隻是其中一個,所以趕緊看看你家的指紋鎖是不是可以設置兩段或者三段式指紋解鎖。

但新問題出來了,你的門把手上可能會有你全部的指紋,怎麼辦?左右手配合解鎖,而一般隻會用習慣的手去推門把手,當然終極解決辦法還是指紋加上密碼連鎖,或者幹脆換成瞳孔解鎖的電子鎖,這個瞳孔取得又成了一個問題,不過美瞳想要複制你的瞳孔明顯會很難!

你可能想看:

有話要說...

取消
掃碼支持 支付碼