每个人的指纹都是独一无二的,但纽约大学及密歇根州立大学的研究人员发现,两枚指纹之间的局部特征普遍存在相似性,因此手机或其它设备上的那些基于指纹的安全系统,要比想象中的脆弱的多。
系统的漏洞在于,用于身份验证功能的指纹传感器并不会捕捉用户指纹的完整图形,相反,它扫描储存的只有指纹的部分区域,而且许多手机还允许用户在系统里录入多个手指的指纹。只要用户的指纹与系统里保存的区域指纹相匹配,手机就会解锁。据研究人员推测,不同人的指纹区域之间可能存在足够的相似性,足以用来制造出虚假的“超级指纹”,从而骗过手机的指纹传感器。
该研究的合著者,密歇根州立大学计算机科学与工程系教授Arun Ross表示,许多电子设备比如智能手机均开始将指纹传感器用于用户身份验证,但手机上的指纹传感器尺寸很小,扫描录入的只有一部分指纹。为了弥补这个不足,电子设备通常会在注册过程中,要求用户录入单个手指指纹的不同区域点,以确保其中至少有一个会在身份的识别过程中与获取到的指纹图像成功匹配。而正是这一点使得情况不妙。
“由于指纹传感器的尺寸变小,提高传感器的分辨率就显得十分必要,这样才能捕捉到额外的特征点,”Arun Ross说道,“如果不提高分辨率,那么将不可避免地损害到用户指纹的独特性。研究过程中的实证分析也证实了这一点。”
Ross表示,研究团队目前正致力于如何解决这个突出的漏洞。其中包括需要开发出有效的反电子欺骗技术;在用户注册时谨慎挑选指纹的数量和类型;提高小型传感器的分辨率以便于提取更多特征点;提高利用了节点与纹理的识别技术;以及设计更有效的综合方案,从而将用户的多个指纹区域结合起来。
纽约大学计算机科学和工程研究组组长Nasir Memon称,“超级指纹”有点类似于一个黑客,试图用1234这种通用密码来破解PIN码(手机SIM卡的个人识别码)。
Memon表示:“1234这个密码大约有40%的几率是正确的,据我们估计,这个正确率有点高。”
国家科学基金会资助研究人员对8200枚指纹进行分析试验。通过商业指纹验证软件,研究人员每批次抽取800枚指纹,结果显示平均有92枚具备成为“超级指纹”的潜在可能性。(他们将“超级指纹”设计为在随机抽取的每个批次中,至少能够匹配于其中4%的虚假指纹。)
相反地,在800份完整的试验样本中,研究人员只发现了一枚完整的可用作“超级指纹”的人造指纹。Memon表示,“这并不奇怪,匹配部分指纹的成功率要比匹配一整枚指纹的高得多,然而大部分设备用来匹配的都是部分指纹。
研究人员对取自真实指纹图像的“超级指纹”的特征进行分析,建立了一个算法用于创建合成“超级指纹”。实验表明,人造的合成指纹匹配的可能性更高,与某些真实的指纹相比反而更能骗过安全识别系统。而由真实指纹结合制成的“超级指纹”成功匹配了系统中26%-65%的用户指纹,其成功率取决于用户储存了多少指纹图像,并设定了每次最多尝试匹配5次的限制。
用户在手机里录入的指纹越多,安全系统就越脆弱。
研究人员强调他们的工作是在模拟环境下完成的,但需要注意的是,人造指纹技术的发展以及将电子指纹转移到实体的技术,可能导致攻击生物识别设备的可能性提高,这是一个很严重的问题。由于“超级指纹”的高匹配度,设计值得信赖的基于指纹识别的身份认证系统正面临挑战,亟需加强方案的设计,从而利用多种因素进行身份验证,以提高系统的安全性。研究人员认为,这项研究将会影响未来安全系统设计的方向。同时,Memon表示,目前使用密码解锁手机仍是安全的。
相关论文已发表在《IEEE信息鉴定和安全》期刊上。
蝌蚪五线谱编译自scienceblog,译者 狗格格,转载须授权
凡来源署名为“蝌蚪五线谱”的内容,版权归蝌蚪五线谱所有,任何媒体、网站或个人未经授权不得转载,否则追究相应法律责任。申请转载授权或合作请发送邮件至editor@kedo.gov.cn。本网发布的署名文章仅代表作者观点,与本网站无关。如有侵权,文责自负。
作者:狗格格/编译
指纹的鉴定以及提取。1,物理方法:
1光学镜观察。
在有些光泽且会反光的物体表面就会留下一个清晰的指纹,比如用手摸过玻璃,可以在玻璃上留下指纹印。这时候警察叔叔们就会带上特殊眼镜,用灯光(或紫外灯)照射物体表面来寻找指纹甚至血印,或者用放大镜或高级的光学镜来查看指纹的细微处。
2粉末显现。
在某些察觉得到有指纹但看不清的情况下,通常可以用粉末法,选择颜色对比大的粉末,用化妆用的刷子沾取某些轻小的粉末均匀的撒在上面,粉末就会因为指纹纹路间油脂的吸附作用而集聚上去,显现出指纹。然后用特制的胶带把指纹从物体表面粘下来,贴到指纹收集板上。
3,磁粉法。
微细的铁粉颗粒,用磁铁作为刷子,来回刷扫,显现指纹。这些是便宜实惠比较普遍的方法,适合留在金属(磁粉法得要在非磁性金属上)、塑胶、 玻璃、磁砖等非吸水性物品的表面的指纹。同样用胶带提取。
化学方法
1,硝酸银法。
人的手指难免会分泌汗水,汗水里有盐,也就是氯化钠,而我们需要的就是那个氯离子。氯离子和银离子产生白色的氯化银沉淀,氯化银不稳定,见光易分解,生成黑色的银颗粒,而这个黑色颗粒形成的纹路就是你指纹的纹路。
2碘蒸气法。
用碘蒸气来鉴别指纹,原理是碘易溶于油脂类的有机溶剂,汗水里也会有油,气态的碘蒸气就会溶在指纹印的里,显现深棕色的指纹。
具体操作是:
1,把几粒碘放进试管里。
2,把待测纸张塞在试管口,,注意不要塞得太进去了。
3,加热碘粒使其升华,不要一直加强热,只要有碘蒸气就行了。
3茚三酮法。
人的手指上带有氨基酸,可以用无色的茚三酮溶液与其反应,得到蓝紫色有色物质。从而显现指纹。
具体操作是:
1,准备茚三酮、无水乙醇、试管、酒精灯、石棉网、三脚架、烧杯和橡胶手套。
2,先量取0.几克的茚三酮溶于无水乙醇中,呈尿黄色。
3,然后用棉花或餐巾纸蘸取一些溶液在蘸到纸上。
4,阴干后,准备烧杯,倒一点热水,滴几滴醋酸。
5,下面点火烧水,上面把待测纸张盖上去。(最佳条件温度50-70度,湿度80%-100%)
设置苹果手机指纹锁的具体操作如下:
在手机桌面找到“设置”,点击打开“设置”。
再点击打开“设置”界面中的“touchID和密码”。
将“iPhone解锁”按钮移到右侧,显示为绿色。接着进入下一步。
然后,桌面屏幕出现提示“将拇指或其他手指放在主屏幕按钮上”。于是,把自己的任一个手指放在home键位置以采取指纹。
将该手指调整位置,以便手机感应处(home键)采取到完整指纹。
屏幕中指纹图全部铺盖为红色后,点击“继续”,再次确认指纹。
将该手指放在感应处(home键),适当调整位置采集到各个地方的该手指指纹。
指纹图铺满红色后,点击“完成”即可。
点击下方的“添加指纹”,还可以更多指纹方便指纹解锁。
当然,也可以删除保留的“指纹记录”。将指纹记录向左滑动,点击其中出现的“删除”即可删除。
能量手环有什么用 能量手环又叫能量手镯、能量手腕带、能量保健手环、能量优化手环。能量手环采用硅胶为原材加工制作,是硅胶手环其中的一种。由于在制作过程中混合掺入钛锗等能量粉或在制作后内堪磁石、特殊芯片等...
黑客需要学什么? 黑客需要学习的东西有很多,底层的有编程语言,操作系统原理,计算机硬件原理,编译原理,网络协议,cpu指令集,再往上一层,应用程序的编写,服务器的配置,各类软件的操作,等等。黑客有很多...
想法创意可以申请专利吗 可以。根据我国《专利法》可知,当一个创意点子能够在相对领域当中被技术人员进行实现并实施,而且能够通过一定途径实现的想法和创意,就能够申请专利。创意是可以进行 专利申请 的,但是...
“腾讯被入侵”是被一个叫失色的美女黑的吗?真的假的啊? 1 腾讯被入侵案告破,真凶竟是美女黑客“失色” 2009年9月10日腾讯公司(网络即时通讯工具qq的运营公司)称近期发现公司内部oa管理系统、...
请描述黑客的赚钱方式? 怎么说呢?黑客通常肯定是电脑高手,他懂了一些程序或者制作程序,他有可能会植入一些病毒或木马之类的,然后把你电脑里面的资料给盗取,然后盗取了之后,然后卖给别人,然后从中获取这个差...
聊一聊你知道哪些国内黑客大牛? 以前听哥哥说过陈三少是目前实力最强的黑客教学网站长,他与老邪的黄金搭档摆脱了黑客教学平庸的局面,成为众多各段级黑客的集中地。BT3 bt4WPA怎么破解,有没有WPA傻...