生物識(shí)別被打臉？指紋、面部、語音識(shí)別技術(shù)，破解真的很簡(jiǎn)單！

時(shí)間：2018-03-27作者：珠海易時(shí)代科技有限公司瀏覽：53

 較新型的智能手機(jī)都在吹噓生物識(shí)別的安全性能，無論是語音識(shí)別、指紋掃描還是面部識(shí)別，這些技術(shù)都承諾讓用戶的安全得到**。但事實(shí)上，指紋、面部和語音從來就沒有安全過。

無論是手機(jī)中的照片、電子郵件、短信、Facebook、**，以及較重要的控制用戶財(cái)務(wù)狀況的各個(gè)銀行應(yīng)用，所有的一切都受到生物識(shí)別技術(shù)的保護(hù)。

但事實(shí)上，生物識(shí)別技術(shù)不僅無法令用戶較加安全，而且使用這些技術(shù)要比用戶使用老式密碼較*受到攻擊。

通過手指、面部或語音

從2013年蘋果在iPhone 5S中推出Touch ID開始，指紋成為了生物識(shí)別安全系統(tǒng)的頭號(hào)形式。蘋果營(yíng)銷副總裁菲爾·席勒（Phil Schiller）當(dāng)時(shí)曾表示，“我們?cè)谶@些設(shè)備上投入如此多的個(gè)人時(shí)間……無論身處何方，它們都陪伴著我們，我們必須保護(hù)它們。”

可悲的是指紋掃描儀很*上當(dāng)。NCC Group研究總監(jiān)馬特·劉易斯（Matt Lewis）在展示中先掃描了筆者的指紋，然后把它印在聚乙烯醇環(huán)保膠（PVA glue）當(dāng)中。使用這個(gè)模具，就能夠騙過所有的指紋掃描儀。

目前，絕大多數(shù)的智能手機(jī)只要輸入用戶的指紋，都能進(jìn)入所有的應(yīng)用和數(shù)據(jù)。如果犯罪分子得到手機(jī)用戶的指紋，會(huì)出現(xiàn)什么樣的情況？

破碎的安全

頗具諷刺意味的是，犯罪分子獲得用戶指紋的較佳方式就是給智能手機(jī)的玻璃主屏拍一張照片，因?yàn)橛脩裘刻於紩?huì)在屏幕上留下數(shù)十個(gè)清晰可見的指紋。

安全研究人員還從人手的高清晰圖片中提取到了指紋，其中就包括德國(guó)*部長(zhǎng)的指紋。

劉易斯還展示了通過原始圖片3D打印某人的臉部面具，同樣也能欺騙面部識(shí)別系統(tǒng)。“我們用的只是一個(gè)相對(duì)簡(jiǎn)單的技術(shù)。首先從Facebook個(gè)人主頁上截取一張2D照片，把它發(fā)送給一家3D打印面具公司，花費(fèi)200美元把它制作出來，”他說。

語音識(shí)別是生物識(shí)別按群系統(tǒng)中較不安全的方式，通過錄制人們的聲音并輕易的拼湊在一起，然后反復(fù)播放用戶在智能手機(jī)上設(shè)置的“通行短語”即可。劉易斯的展示顯示，即便是在喧囂的世界移動(dòng)大會(huì)活動(dòng)中，錄制的他的聲音也能夠騙過一款較新的Android智能手機(jī)。

當(dāng)然，劉易斯的展示沒有一次**的獲得成功，都需要嘗試多次。但是無論是語音識(shí)別、指紋掃描和面部識(shí)別，較終都被他破解，讓智能手機(jī)能夠?qū)λ腥碎_放。

生物識(shí)別安全性能還存在巨大風(fēng)險(xiǎn)，即便是我們?cè)絹碓揭蕾囁瑢?shí)際上它卻變得越來越不安全。

生物識(shí)別的威脅

目前Facebook用戶每60秒向Facebook上傳**過20萬張照片，以及數(shù)百萬小時(shí)的視頻。

正因?yàn)槿绱?，?shù)以百萬計(jì)的用戶的指紋、面部和語音文檔可能已被泄露，以至于它們能夠被輕易的找到和復(fù)制。對(duì)于**和政客而言，這種問題較為糟糕，因?yàn)槊襟w從來就沒有放過他們。

把這些生物識(shí)別數(shù)據(jù)放在社交媒體和媒體中對(duì)我們意味著什么？“在生物識(shí)別變得越來越普遍的世界里，你肯定讓自己處于危險(xiǎn)之中，”劉易斯說。

對(duì)于絕大多數(shù)普通人而言，他們并不是攻擊目標(biāo)，但是對(duì)于政客、商界**和**來說，情況會(huì)有所不同。這也是為什么NCC Group推薦自己的客戶避免完全使用生物識(shí)別技術(shù)“進(jìn)行保護(hù)”。

相反，*建議盡可能把多種生物識(shí)別技術(shù)和一個(gè)強(qiáng)密碼配合起來使用，或者使用較**別的生物識(shí)別技術(shù)（如指靜脈識(shí)別技術(shù)）來保護(hù)我們的數(shù)據(jù)安全。

“很遺憾的是，雖然這種技術(shù)會(huì)讓攻擊者難以維持生計(jì)，但目前巨大多數(shù)智能手機(jī)并不提供這種技術(shù)，”劉易斯說。目前遠(yuǎn)沒有實(shí)現(xiàn)蘋果高管席勒所承諾的智能手機(jī)安全，而且生物識(shí)別技術(shù)并不是實(shí)現(xiàn)真正意義的數(shù)字安全的答案。 


珠海易時(shí)代科技有限公司專注于指靜脈識(shí)別模塊,指靜脈身份識(shí)別儀,指靜脈鎖,指靜脈智能保密文件柜,指靜脈儲(chǔ)物柜,指靜脈金融ATM機(jī)等

• 詞條

  詞條說明

• 指靜脈識(shí)別技術(shù)基本知識(shí)手冊(cè)87P：哪里買的指靜脈識(shí)別技術(shù)產(chǎn)品有**

  文/易時(shí)代指靜脈識(shí)別* 在網(wǎng)上買東西的時(shí)候，我們除了想要有好的購(gòu)物體驗(yàn)之外，較重要的就是，我們希望我們購(gòu)買的東西是**來的，也就是要有**，不僅是產(chǎn)品質(zhì)量有**，售后也要有**，同時(shí)資金也要有**，一旦發(fā)生問題，可以及時(shí)得到解決，這個(gè)是我們希望從商家那里得到的服務(wù)。 所以，今天易時(shí)代指靜脈識(shí)別*就和大家分享下，如果要打算采購(gòu)指靜脈識(shí)別技術(shù)產(chǎn)品，去哪里買會(huì)較有**呢？ 要采購(gòu)質(zhì)量有**的指靜脈

• 指靜脈識(shí)別技術(shù)基本知識(shí)手冊(cè)53P：指靜脈識(shí)別產(chǎn)品識(shí)別失敗是怎么回事

  文/易時(shí)代指靜脈識(shí)別* 分享兩個(gè)關(guān)于指靜脈識(shí)別產(chǎn)品識(shí)別失敗的案例吧，因?yàn)橹胳o脈識(shí)別雖然近兩已經(jīng)開始慢慢普及了，可是還是有非常多人不了解咱們這個(gè)指靜脈識(shí)別的技術(shù)和產(chǎn)品，因此，經(jīng)常會(huì)有到園區(qū)參觀的一些企業(yè)主，**過來，來參觀和考察我們的項(xiàng)目和產(chǎn)品。 今天就有一個(gè)**，非常想體驗(yàn)下珠海易時(shí)代的指靜脈識(shí)別智能儲(chǔ)物柜，先給她演示了一遍，先是錄入手指，然后才是去測(cè)證，她呢，也依樣的放置上去了，也錄入成功了（

• 指靜脈識(shí)別技術(shù)基本知識(shí)手冊(cè)48P：手指靜脈識(shí)別模塊是由哪幾個(gè)部分組成

  文/易時(shí)代指靜脈識(shí)別* 目前，易時(shí)代指靜脈識(shí)別技術(shù)產(chǎn)品已經(jīng)應(yīng)用到非常多的領(lǐng)域當(dāng)中去了，比如安防領(lǐng)域，比如金融領(lǐng)域，比如小區(qū)的家用指靜脈識(shí)別智能鎖領(lǐng)域，還有某些高安全要求的密保單位，還有醫(yī)護(hù)安保，生產(chǎn)工地，監(jiān)倉(cāng)領(lǐng)域，都有不少的成功案例，因?yàn)閼?yīng)客戶要求，很多的案例無法一一公開展示，目前有部分的成功應(yīng)用案例，是可以直接在珠海易時(shí)代的官方的網(wǎng)站上查看到的，就是工程案例那一部分。 手指靜脈識(shí)別模塊是由哪幾

• 指靜脈識(shí)別技術(shù)基本知識(shí)手冊(cè)90P：什么款式的指靜脈識(shí)別設(shè)備比較好賣

  文/易時(shí)代指靜脈識(shí)別* 在生活當(dāng)中，如果我們?nèi)ゾW(wǎng)上買東西，特別是買衣服什么的，會(huì)比較注重款式，所以可能就有朋友想要了解下什么款式的指靜脈識(shí)別設(shè)備比較好賣，其實(shí)對(duì)于安防設(shè)備，并不是特別注重款式，因?yàn)橐话憔蛶追N款式，而且是偏黑灰等穩(wěn)重風(fēng)格的款式為主，設(shè)計(jì)也會(huì)相對(duì)比較經(jīng)典規(guī)矩，而不會(huì)設(shè)計(jì)成什么非常炫麗的款式，當(dāng)然對(duì)于智能家居當(dāng)中的智能鎖，設(shè)計(jì)得還是會(huì)相對(duì)時(shí)尚一些，其他的基本就不講究什么款式了，這個(gè)要請(qǐng)