手機指紋識別真的安全？「假指紋」解鎖成功率65％

4月24日，金立演示指紋識別安全防護，硅膠指紋膜被攔下。

具有終身性、唯一性、方便性的指紋識別，在信息保密方面的應用已逐漸超過傳統的數字、圖形密碼。近年來，指紋識別已然成為了智能手機的標配，用戶只需進行簡單的指紋掃描，即可在不輸密碼的情況下，完成手機的開啟、轉賬、支付等行為。不過，美國研究人員的最新研究顯示，使用人工製造的「假指紋」解鎖智能手機的成功率高達65%。指紋識別正面臨安全危機，手機廠商們如何應對呢？

目前市面上主流的應用於智能手機的指紋識別技術基本上都是基於電容感測識別原理：通過人體的微電場與電容感測器間形成微電流，指紋的波峰和波谷形成電容高低差，進而描繪出指紋圖像。

4月中旬，美國紐約大學和密歇根州立大學研究人員發布的一項研究成果顯示，利用人類指紋某些共同點製作的虛假指紋可以騙過智能手機的指紋感測器。通過計算機模擬，研究人員設計了一系列人造的「主指紋」，與指紋感測器中的真實指紋匹配率高達65%。

65%看似不高，但實際上已經對指紋識別安全性提出了嚴重的挑戰。

目前很多廠商在保護指紋方面都是採用晶元級的安全解決方案，把手機從硬體與軟體上分成安全區與普通區兩個區域。安全區屬於硬體加密級別，第三方程序無法訪問。不過，指紋圖像的匹配過程需要由軟體實現，這為黑客們提供了破解的入口。

業內人士認為，手機通過指紋感測器採集用戶指紋信息，並將完整的指紋信息存放在指紋Flash中。由於此時指紋信息沒有經過硬體加密處理，容易被破解，從而造成用戶的指紋信息泄露。

近日，威客安全技術合伙人、互聯網安全專家安琪發布了一則視頻，視頻中黑客只需要一個導電硅膠物，就能夠複製指紋，然後用自己的手指套上這個導電硅膠物並放在手機指紋識別區，順利地打開了多個手機。並且，黑客將複製了指紋的導電硅膠物套在手指上，也可以完成指紋的錄入。

針對這些弱點，手機廠商開始採用更多的方法來保護指紋，比如將指紋的關鍵信息進行硬體加密存儲保護，除了指紋驗證外，還採用指紋、血液以及心率信號一同驗證用戶指紋信息的手段提高安全性。

安琪告訴記者，在手機指紋安全加密這一塊，需要活體指紋識別方案和指紋加密晶元一起來保障指紋信息的安全，只有兩者兼備才能算是安全係數較高的指紋加密手機。不過他也表示，安全永遠是相對的。

1 金立M6S Plus 指紋+血流+心率檢測

配置：搭載驍龍653處理器

識別：指紋識別+活體檢測+加密晶元

售價：6GB+64GB標準版售價3499元

金立M6S Plus採用了活體指紋識別方案。這種方案可以較好地防範採用普通硅膠指紋膜、導電硅膠指紋膜等破解方式。相較於傳統指紋識別方案，活體指紋識別除了識別指紋外，還需要檢測識別人體血液流速、心率等活體特徵。在識別假指紋，避免指紋Copy上提供了多一層保護。

記者在現場體驗了金立的活體識別技術，對硅膠指紋膜的防範作用比較明顯。此外，金立M6S Plus還搭載了一顆指紋加密晶元，可將指紋的關鍵信息進行硬體加密存儲保護，其他部分的指紋存儲在指紋flash中，即便指紋flash中的指紋數據被破解，拿到的也是不完整信息。

2 三星GalaxyS8/S8+ 指紋+人臉+虹膜檢測

配置：搭載驍龍835/Exynos8895處理器

識別：指紋識別+面部識別+虹膜識別

售價：國內6000元起

三星在今年上半年推出的GalaxyS8和S8+，除了搭配有指紋識別和人臉識別外，還增加了人臉識別和虹膜識別功能。其中虹膜識別引發了記者興趣。

據介紹，虹膜是位於人眼的黑色瞳孔和白色鞏膜之間的圓環狀部分，有很多相互交錯的斑點、細絲、冠狀、條紋等細節特徵。虹膜的這些特徵在人的一生中是保持不變的。並且只有活體才能進行虹膜識別，當人死亡後瞳孔放大，虹膜就會消失。具有唯一性。體驗顯示，虹膜識別也比較方便，距離手機25至30厘米，用戶看一下手機就可以識別，可以解放用戶的雙手做其他事。

3 華為Mate 93D指紋+金融級晶元

配置：搭載高通驍龍653處理器

識別：3D指紋識別+金融級晶元加密

售價：4G+64G版3899元

記者使用發現，華為Mate 9採用據稱是第四代的3D指紋加密技術，採集的指紋信息更加豐富，加上其內置的指紋防偽演算法，能夠智能識別盜取指紋製作的假手指，提升用戶安全性。對於偽造的硅膠指紋膜有一定防護性。

除此之外，華為自產的麒麟960晶元獲得央行和銀聯雙重安全認證，並內置安全引擎，將安全晶元集成到處理器當中，不僅具備軟體安全防備能力，對物理層面的攻擊也可防護。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！