手機屏幕、門把上的指紋

被復(fù)制后能解鎖，你慌不慌？

關(guān)于指紋鎖，我們不僅是追求時髦，更是考慮安全——

“何止是吃大閘蟹，有時候洗碗、洗衣服洗多了，也會開不進(jìn)門。這個時候就要多刷幾次，或者用密碼。”用了10年密碼鎖、3年指紋鎖的資深用戶黃女士看了本報報道的《連剝5只大閘蟹，姑娘回家指紋鎖打不開了》(本報10月21日11版)后，有話想說。

關(guān)于對指紋鎖的關(guān)注，還在持續(xù)。

在一場極客大賽上，騰訊安全玄武實驗室通過獲取玻璃表面指紋，進(jìn)行自動化克隆復(fù)原，產(chǎn)生新指紋模型，通過了多款指紋身份認(rèn)證設(shè)備的識別。

也就是說，日常生活中我們留存的指紋，如果被克隆復(fù)原后，就有可能打開各種指紋設(shè)備。

4個步驟、20分鐘

就能成功解鎖指紋鎖

破解一個指紋設(shè)備需要幾步，最新研究是這樣的：

首先，使用特殊拍照方法提取手機、門鎖、考勤機等物品上的指紋；接著，用指紋破解APP解析形成有效指紋信息；再借助雕刻機，克隆指模；最后，這些克隆指模，成功解鎖了3部手機、2臺指紋打卡機，整個過程一共花了20來分鐘。

騰訊安全玄武實驗室研究員陳昱解釋了背后的技術(shù)原理：屏幕圖像采集技術(shù)以及指紋雕刻技術(shù)。

“復(fù)制”與“粘貼”背后，是玄武實驗室自研的指紋破解APP及指紋采集框，實現(xiàn)了在只有極小面積的指紋殘影情況下，提取復(fù)刻有效指紋。這次挑戰(zhàn)也是國際上第一次成功攻破超聲波屏下指紋識別技術(shù)。

說簡單好像也簡單。陳昱說，這個指紋破解APP項目的前期積累花了半年時間，全類型指紋破解項目的時間則是一個多月。而且，這次攻擊的硬件成本加在一起也就1000多元。