苹果的指纹识别不安全:04年的旧方法仍可破解Touch ID
Chaos计算机俱乐部声称已成功使用用户的指纹照片绕过了苹果的Touch ID指纹识别系统 。要偷取用户的指纹也不难,可以从他使用过的杯子上获取。
在下面的视频中该俱乐部展示了这个过程:
“首先,要以2400 dpi的分辨率把用户指纹拍下来。之后把照片中的杂物清理干净,反转过来,再以1200 dpi的分辨率打印在透明薄片上。然后,用粉红色乳胶或白色木胶涂抹到透明薄片印刷的纹理上,等到干了,再把那层乳胶揭起来,对着它哈些气让它湿润一点,然后就可以放到传感器上用来解锁手机了。这种方法加上一些针对性的小改进就能对付市面上多数的指纹传感器了。”
下面是图解过程:
1)首先需要有初始的指纹,比较好的载体是玻璃杯、门把手和光面纸。
2)指纹的主要成分是油脂和汗水,要用法医鉴定的方法来获取指纹,洒上一些带颜色的石墨粉,它们会粘在油脂上,指纹就会显现出来。
3)然后要用到氰基丙烯酸酯,这是超强力胶水的主要成分。倒一些在瓶盖上,再压到指纹上。
4)之后指纹会变成白色固态状
5)把指纹数字化
6)经过后期处理后,打印在透明薄片上
7)涂上木胶
8)等干了之后,取下来就可以用了
这一方法于2004年10月发布在网上,目前仍可使用。视频表明它可用来破解Touch ID,苹果此前声称自家的指纹识别系统方便又安全,目前看来还是值得怀疑的。和其它的 指纹传感器 一样,只要一个 相机 ,一台激光打印机和一些木胶就能做到。
虽说被破解,但其实这一方法挺复杂的,一般小偷估计也没这个耐性去费这个劲,不过你也别指望用Touch ID来保护什么绝密信息。
via http://dasalte.ccc.de/
相关
iPhone 5S的指纹识别功能可能轻易被黑