Solidot | 混沌计算机俱乐部黑客破解iPhone5s指纹传感器

TechYup 写道 "BuzzFeed报道，欧洲黑客组织Chaos Computer Club用视频公布了一种简单、可复制的方法，可以欺骗苹果的TouchID的指纹验证系统。该黑客组织透漏：“破解技术基于现有的指纹验证系统欺骗方法，稍作调整后应用到iPhone的超高清扫描仪。从玻璃表面上拍摄到的手机用户指纹，足以创建一个假手指，用来解锁装有TouchID的iPhone5S。”具体的破解步骤是先用2400 dpi的分辨率拍摄用户的指纹。生成的图像被整理和调整位置以后，用1200 dpi的厚粉模式激光打印到透明膜片上。最后，把粉红色乳胶或白色木胶涂到透明膜片上的色粉模板里。固化后，把薄胶层从透明膜片上拿起来，吹气让它稍微湿润，然后放置到传感器上就可以解锁手机了。苹果把TouchID宣传成一种方便和安全的功能，并在广告视频中介绍：“指纹是世界上最好的密码之一。我们在最先进的软硬件中使用了TouchID技术。”这种破解方法客观上相当简单，不会对大多数用户造成实际的威胁，因为很难想象用高分辨率拍摄某人的指纹，比找出他们的四位数PIN码更容易。"