跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
高频电阻捷比信 · 专业器件主题站

“独特”的生物识别技术还隐藏了许多安全风险

指纹识别,虹膜识别,静脉识别...随着高科技的发展,生物识别技术已开始被广泛用作一种新的生物识别方法,并且有取代数字密码的趋势。但是,“唯一”是否确实存在?生物识别技术真的没有安全隐患吗?但实际上并非如此。人脸识别已经不再是新闻,以安全性着称的人脸ID最近也已被破解。在2019年的美国黑帽大会上,一些研究人员证明了这种“漏洞”。他们制作了一种特殊的眼镜:黑色胶带贴在镜片上,中间画了白点。当他们将眼镜戴在睡觉的受害者脸上时,他们可以访问他的iPhone并通过移动支付应用程序向他人汇款。此漏洞来自Apple的“凝视感知”功能,该功能最初用于实时检测。但是,当识别出戴眼镜的人时,不会从眼框区域提取3D信息。为了弥补这一漏洞,研究人员建议生物识别模块的制造商为面部识别设备增加更多的身份验证。指纹识别比人脸更容易破解。早在2017年,日本国立信息学研究所的研究人员表示,他们可以仅使用中档数码相机成功地从个人照片中提取指纹,以后也可以使用它们。 3D打印机可以轻松创建指纹副本;在2018年,罗伊(Roy)和密歇根州立大学(Michigan State University)的其他人生成的DeepMasterPrints可以伪造77%的主题指纹,错误匹配率为1%。静脉识别是基于静脉血中的脱氧血红蛋白的特征来提取特征,该特征是吸收近红外射线或人体辐射远红外射线。由于每个人的静脉分布图具有类似于指纹的唯一性以及成年后永久的特征,因此它可以唯一地确定一个人的身份。但是,德国混沌通信会议上的两名黑客提出了一种破解方法:首先用单反相机拍摄目标手掌的图片,然后修改图片以去除红外滤光片,提取目标对象的静脉布局,然后将其复制。上蜡的手掌成功通过了扫描仪。声纹识别也未能逃脱破裂的“命运”。在GeekPwn2017国际安全极客竞赛中,玩家基于游戏中的“王者荣耀”中英雄配音演员提供的声音样本,模拟了他们的声纹特征,合成了“攻击”。声音,并在现场提供的四张照片上有声纹。识别设备发起攻击,欺骗并通过了“语音打印锁”的验证。在指纹识别之后,面部识别,静脉识别和声纹识别已经“下降”。虹膜识别层出不穷。与您想象的不同,获取虹膜的方法非常简单。只要使用结合了红外捕获功能的SLR远摄镜头,就可以将光束聚焦在人的十米范围内,那么您就可以成功获取虹膜信息。 2018年,百度安全实验室(X-lab)研究员肖慧慧成功破解了虹膜识别技术,并给出了一种复制虹膜的方法。此外,即使存在添加了“实时检测”的硬件,也可以在硬件上添加“实时检测”。对于虹膜识别过程(例如眼球的微动和瞳孔放大),可以通过简单地摇动和打印虹膜或平稳地将其拉入和拉出而轻松绕过并通过身份验证。结论:实际上,经过整理后,实际上没有任何生物特征可以保证万无一失。然而,尽管可以容易地破解单个识别方法,但是这些方法的集成极大地增加了破解成本。当然,融合的方式也需要探索。这不是一个简单的叠加。