您的位置:首页 > 互联网

腾讯安全玄武实验室公开指纹破解全过程 专家:无需恐慌(腾讯安全玄武实验室)

发布时间:2017-03-10 11:47:30  来源:互联网     背景:

  智能手机、智能门锁、保险箱、考勤打卡…人类指纹150亿分之一的重复率,使得指纹解锁正在大范围应用在各种身份识别场景,但这就绝对安全吗?

  在10月24日上海召开的GeekPwn 2019国际安全极客大赛上,腾讯安全玄武实验室继“残迹重用漏洞”后,再次披露了指纹识别领域的最新研究——自动化破解多种类型指纹识别。该研究通过提取用户在日常生活中留存的指纹,自动化进行克隆复原,进而通过各种指纹设备的验证。

  为了更好地传递指纹设备的安全研究,腾讯安全玄武实验室研究员陈昱在GeekPwn 2019现场,邀请观众共同完成该研究项目展示。在观众接触过一个玻璃水杯后,陈昱先是拿出手机拍摄观众留存在水杯上的指纹,随后在手机上调试之后“克隆”了一个全新的指纹,利用这个“新指纹”通过了该观众提前录好指纹的3台手机和2台考勤机的指纹识别,一共破解了使用电容、光学和超声波三种技术类型的指纹验证设备。

腾讯安全玄武实验室

  (腾讯安全玄武实验室在比赛现场成功完成挑战)

  陈昱向大家解释了演示项目背后的技术原理,其实并不是什么魔法,而是采用屏幕图像采集技术以及指纹雕刻技术,首先通过使用特殊拍照方法提取手机、门锁、考勤机等物品上的指纹,经过指纹破解APP解析形成有效指纹信息,再借助雕刻机克隆指模,最后便可使用克隆指模通过各种验证。值得一提的是,这次挑战也是国际上第一次成功攻破超声波屏下指纹识别技术。

  看上去,演示项目实现了指纹的“复制”与“粘贴”,但这背后是玄武实验室独家自研的指纹破解APP及指纹采集框,不仅能够实现在只有极小面积的指纹残影情况下提取复刻有效指纹,还是首次将雕刻技术应用在系统破解。

  不过,用户无需过分恐慌。虽然该技术可对多种类型指纹识别进行自动化破解,但用户只需在日常使用中养成及时擦去指纹的习惯,即可大幅提升指纹设备安全。

  但对于指纹设备而言,这次研究却折射出其存在的安全隐患。事实上,腾讯安全玄武实验室带来本次自动化指纹设备破解研究之前,就率先多次披露了关于生物活体检测的安全研究。腾讯安全玄武实验室关于面部识别研究的议题入选了在今年世界顶级黑客Black Hat,在议题中介绍了通过软件无感知的方法注入生物特征从而绕过基于攻击介质的活体检测,依托Face ID注视检测在特定场景下的设计缺陷,可以在用户闭眼的状态下解锁手机。

  在去年的GeekPwn上,腾讯安全玄武实验室重磅披露了在安卓手机中普遍应用存在的屏下指纹技术安全问题——“残迹重用”漏洞,该漏洞会几乎无差别地影响所有使用屏下指纹技术的设备。利用该漏洞,攻击者只需一秒钟就可解锁手机。

  毫无疑问,指纹解锁、面部解锁的安全问题不并不是孤例,而是产业互联网时代所有上下游产业链都需要共同面对并携手解决的安全隐患。腾讯安全玄武实验室在不断探索前沿技术的同时,还致力于打通产业链上下游的联动,建立良好的协同修复机制,帮助厂商及时修复安全漏洞,共同推进行业安全问题的解决。

  腾讯安全玄武实验室研究员陈昱也在现场重申了腾讯安全对于安全研究的初衷,未来,腾讯安全还将持续深耕漏洞研究,输出自身的安全能力,与第三方厂商共同筑造安全防线,为安全新思维的升级和新趋势的探索贡献力量。


华为荣耀6停产的原因

腾讯安全玄武实验室

福特evos是新能源吗

小米第一辆汽车即将上市

移动云5G时代

诺基亚平板电脑n1安装不了微信

科大讯飞1024开发者节这五大亮点 你了解了吗?
百度智能云推4款预付费BOS资源包,助力企业云上无限弹性扩容

微博名字


返回网站首页

本文评论
airpods一代有通透模式吗「果粉嗨了,老款AirPods Pro新增自适应通透模式」
iOS 16.1 第三个测试版发布后,网友发现,第一代 AirPods Pro 新增了自适应通透模式功能。AirPods Pro 2 发布后大家首次体验到了自适应通透模式,开启之后,鸣笛声等尖锐的声音会被...
日期:10-02
国产手机出货量前三的手机_上半年国产手机出货量下降超25% 年轻人不爱换手机了?
文/记者 温婧 ; ; ; ;近日有数据显示,今年上半年,国内市场手机总体出货量同比下降21.7%,国产手机出货量下降25.9%。还有数据显示,年轻人换机周期拉长至31个月。年轻人为什么不爱...
日期:08-16
特斯拉 CEO 马斯克预测:自动驾驶汽车将把交通放大到“疯狂水平”
  特斯拉正在努力开发一个完全自动驾驶系统,但其首席执行官埃隆-马斯克似乎已经在关注自动驾驶的出现可能会导致的问题。马斯克最近在 Twitter 上发表评论,承认自动驾驶汽...
日期:07-12
联想拯救者Y70屏幕参数大公开!6.67 英寸 OLED 直屏_拯救者r720屏幕大小
联想拯救者Y70游戏手机将于8月18日发布。近期,官方也发布了关于这款手机的屏幕参数信息。(图片来源于网络)据官方介绍,拯救者 Y70 游戏手机采用了中置打孔屏,6.67 英寸 OLED 柔性...
日期:09-13
傅首尔推荐阿尔法蛋:有AI的礼物才最好
  《奇葩说》又上热搜了。   距离春节还有不到一周,这期的辩题很应景——“父母固执己见该反抗吗”?   一向金句频出、观点犀利的辩手傅首尔再次给出了惊艳的表现。...
日期:05-15
防患于未“燃”:NB-IoT瞄准7亿烟感市场_NB智能烟感
  消防安全无小事。我国人口众多,大城市人口尤其密集,且工作居住环境相对复杂,例如出租屋、老旧商铺、小区等,如果没有完善的消防警报措施,容易引发火灾事故,最为典型的是2017...
日期:09-12
蔚来做手机「李斌:蔚来手机研发顺利 明年或许就能发布」
近日,在蔚来举行的李斌面对面活动中,蔚来CEO李斌给大家分享了关于蔚来手机的相关新闻,根据李斌描述,手机团队在上海和深圳都有团队,进展还是比较顺利的。对于何时发布,李斌表示:一...
日期:11-30
哪吒汽车10月交付18016台 哪吒S将于11月开始交付_哪吒汽车最新消息
11月1日 消息:今日,哪吒汽车公布10月交付数据。10月,哪吒汽车U+V车型合计实现交付18016台,同比增长122%;1-10月累计交付新车12.9万台,同比增长161%。此前数据显示,9月哪吒“U+V”...
日期:11-02
东京奥运会陷入丑闻:审计人员发现实际成本高出20%「日本东京奥运会丑事」
东京奥运会于2021年7月23日-8月8日在日本东京举行。媒体报道称,日本审计人员在本周三表示,审计发现举办东京奥运会和残奥会的总成本达到了1.69万亿日元(约合888亿元人民币),比组...
日期:12-24
中国美丽休闲乡村名单公布:共255个 有你的家乡吗?「中国十大美丽乡村名单」
11月14日,农业农村部今天公布了中国美丽休闲乡村推介结果,持续推进农村一、二、三产业融合发展。经各省遴选推荐、专家评审和网上公示,推介北京市门头沟区妙峰山镇炭厂村等255...
日期:11-19
绝了!学生扮奥特曼宿舍煮饺子被举报:竟顺着网线被找到
近日,四川成都,大学生发布在宿舍煮饺子视频,怕被认出来还戴个头盔扮起了奥特曼,依旧引发一众网友举报。消防员顺着网线找上门,在桌子上就发现了那个所谓的多功能小锅,对学生进行批...
日期:11-02
在抖音生活服务做服务商,是一门好生意吗「抖音商家服务是干什么的」
声明:本文来自于微信公众号 窄播(ID:exact-interaction),作者:庞梦圆,授权转载发布。抖音正在释放关于本地生活的巨大红利。2021年1月,抖音启动抖音生活服务业务。截至目前已经覆盖...
日期:11-01
苹果手表Series7被曝过热后爆炸 苹果回应称将展开调查_苹果手表爆屏
10月9日 消息:据9to5Mac报道,一位 Apple Watch Series7用户反映称自己的手表在出现过热、冒烟后最终炸裂。目前此事件已经引起苹果公司的注意,该公司确认将调查该事件。该用户...
日期:10-12
京东报告:2022年员工总数超54万人 是员工数量最多的民营企业_京东集团员工人数2020
12月30日 消息:今日,京东发布来2022年“数”职报告。报告称,据不完全统计,仅上半年在支援上海、北京等全国各地抗疫保供期间,京东累计投入及商家减免费用20亿元,京东物流运送物资...
日期:12-30
苹果手表Series7被曝过热后爆炸 苹果回应称将展开调查「苹果手表换屏幕」
10月9日 消息:据9to5Mac报道,一位 Apple Watch Series7用户反映称自己的手表在出现过热、冒烟后最终炸裂。目前此事件已经引起苹果公司的注意,该公司确认将调查该事件。保时捷...
日期:10-19
京东方:武汉线为新产线,对整体经营没有太大影响_武汉京东方投产了吗
  2月4日消息 近日有消息称,受新型肺炎疫情影响,国内面板龙头企业京东方的武汉园区将减产。   现据第一财经报道,京东方证券事务部工作人员表示,武汉线为新产线,对公司整体...
日期:07-05
短短9月Comm100全球注册企业数突破25000
  截至上周,短短9个月内,全球已有超过25000家企业注册使用由Comm100公司提供的优秀客户服务软件。Comm100总部位于加拿大温哥华,在全球设立多个研发及服务中心,为英语国家、...
日期:07-29
Facebook用户电话号码数据库曝光:涉及数亿人_facebook通过电话号码加人
  北京时间9月5日早间消息,一个存储了数以亿条与Facebook帐户关联的电话号码数据库在网上泄露出来,令用户隐私面临风险。   这些数据总数超过4.19亿条记录,涵盖多个地区,其...
日期:05-13
找援兵!为打赢官司马斯克要求推特前CEO提供这三类信息_马斯克今天在推特说什么
推特前CEO杰克·多西 视觉中国 资料图  见习记者/杨阳  为打赢官司,马斯克搬来了大救兵——推特前CEO杰克·多西。  当地时间8月22日,据《华尔街日报》,埃隆·马斯克(Elon...
日期:08-24
产品经理:小米13系列性能大升级 非常绝_小米更新13
今日消息,小米产品经理魏思琪与网友互动时表示,小米13搭载的第二代骁龙8移动平台非常绝。这颗芯片采用台积电4nm工艺,采用了一个最高主频达到3.2GHz的Cortex-X3的超级内核CPU、...
日期:11-26