三星Galaxy S8/S8+剛剛于國內發布,集成了指紋、人臉以及虹膜等生物識別方式,其中虹膜識別更是公認僅次于DNA鑒定的生物識別技術,安全性可見一斑。
但遺憾的是,在人臉識別被照片破解后,三星Galaxy S8/S8+的虹膜識別也被國外黑客組織成功破解,該組織之前也成功破解了蘋果的Touch ID。頗具諷刺的是,破解的工具只是一部相機、打印機以及隱形眼鏡,目前該組織已經將破解過程剪輯成視頻發布,下面我們來看看大神們究竟是怎樣破解的。
首先,用相機拍攝一張三星S8機主的照片,一定要保證足夠清晰,尤其是眼睛部分。另外要注意的是,由于虹膜傳感器需要紅外光輔助工作,因此我們在拍照時也要用相機的夜景黑白模式。
然后,放大獲取圖像的人眼部分,并打印出來。接著使用隱形眼鏡蓋在打印出來的人眼上,進一步模擬出人眼的立體結構。至此已經萬事俱備,將我們自制的“假虹膜”放在三星S8面前,成功解鎖進入系統。
如果視頻中呈現的都是事實,可見破解過程的關鍵在于獲取機主的高清照片,這就意味著如果您在網絡中公開了自己的一張高清正面照,那么有人極有可能會由此獲取您的虹膜信息,進而破解您的三星S8。
因此,建議各位三星S8機主小心謹慎,同時也希望三星可以進一步驗證視頻中破解的可行性,情況屬實的話趕緊修復這項虹膜識別的漏洞,別拿消費者的信息安全開玩笑。
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。