三星Galaxy S10的超聲波指紋識別也能被破解?

三星Galaxy S10

據(jù)外媒報道,三星Galaxy S10超聲波生物識別指紋掃描儀中存在安全漏洞,黑客可以使用手機用戶的3D打印指紋通過驗證。

三星Galaxy S10和S10+使用了超聲波指紋識別技術,它比傳統(tǒng)的指紋掃描技術更安全。三星曾聲稱,即使有人有用戶指紋的3D圖像,超聲波指紋識別技術也不會讓他們侵入用戶的手機。但現(xiàn)在研究人員已經證明,3D打印的指紋可以。

研究人員darkshark曾先用手機拍下自己在酒杯上留下的指紋,用Photoshop處理照片,在照片中只留下指紋。隨后,他將圖像導入3DSMax軟件中創(chuàng)建了一個三維模型,然后用AnyCubic Photon LCD打印機將指紋打印在一塊樹脂上。最后,他用這個3D指紋成功解鎖了手機。

這一漏洞帶來了許多安全問題,由于大多數(shù)銀行應用程序只需要指紋認證,如果只用指紋來保護手機,那么所有的信息都可能被竊取,銀行卡里的錢也可以在不到15分鐘內全部花光。

三星曾表示,在手機進行指紋識別時,有一種機器學習算法來幫助檢測真實指紋和偽造3D復制品之間的差異,但darkshark實驗的方法與三星的說法貌似不符。

雖說這個方法可以破解指紋識別技術,但是實際操作起來還是比較麻煩,一般不必太過擔心。希望三星會在未來的版本或軟件更新中解決這個問題。