导读随着大家都习惯了“在家办公”的生活方式,电子产品(尤其是智能手机)的安全性成为企业关注的焦点。由于我们大多数人依赖指纹传感器进行手机
随着大家都习惯了“在家办公”的生活方式,电子产品(尤其是智能手机)的安全性成为企业关注的焦点。由于我们大多数人依赖指纹传感器进行手机加密和隐私保护,黑客也找到了发现漏洞的新方法。事实证明,指纹扫描仪仍然不那么可靠。思科旗下安全集团Talos本周发布的一项研究发现,即使经过多年的升级,假指纹平均有80%的时间可以绕过传感器。
这项研究使用了苹果、微软、三星和华为等大型科技公司提供的指纹传感器,这些传感器使用了研究人员能够创造的最好的假指纹。
结果显示,三星Galaxy Note 9和华为Honor 7X的解锁率均为100%,而iPhone 8、MacBook Pro 2018和三星S10的解锁率略高,但解锁时使用了假指纹。他们的成功率超过90%。
有趣的是,研究人员表示,三星Galaxy A70的成功率为零,这意味着它可以完全屏蔽假指纹。然而,它没有看到任何成功率与真正的。“我们的假指纹在三星A70上不起作用。但即使是真指纹,其认证率也比其他设备低很多。”
然而,报道很快指出,这不是任何黑客能做到的。这个过程需要特定的材料来模拟指纹,清晰的指纹图像和物理访问目标用户的智能手机。
至于笔记本电脑,研究人员发现Windows 10在阻挡假指纹方面比MacBooks表现更好。这是因为Windows 10使用了一种比较算法,可以在使用相同指纹登录技术的其他设备上共享相同的指纹。然而,在某些情况下,这些可能会被忽略。研究人员说:“我们估计,有了更大的预算、更多的资源和专门从事这项任务的团队,就有可能绕过这些系统。”