您现在的位置是:首页 > 商业频道 >

思科研究人员利用3D打印机骗过了三星和苹果的指纹传感器

2020-04-11 16:26:17

思科系统公司(Cisco Systems Inc.)Talos网络安全部门的研究人员今天透露,他们已经成功地从三星电子有限公司(Samsung Electronics Co.)、苹果公司(AppleInc.)和其他消费硬件制造商那里解锁了设备,使用了用3D打印机创建的假指纹。

包括iPhone在内的手机使用内置指纹传感器来启用生物识别认证。 同样,MacBook和其他笔记本电脑型号,以及某些其他设备,如面向安全的USB闪存。

塔罗斯研究人员保罗·拉斯卡涅雷斯和维托·文图拉花了几个月的时间研究了一套在流行的消费设备中愚弄指纹传感器的技术。 确切的方法因设备不同而不同,但基本概念是相同的。 研究人员获得了一张用户指纹的照片,将指纹覆盖在3D打印机制作的模具上,然后进行了20次尝试来破解他们测试的每个设备。

塔罗斯模具的平均成功率约为80%。 对于2018年MacBookPro模式,成功率为95%,而iPhone8和三星最新的GalaxyS10旗舰手机在至少80%的尝试中都被解锁。 但研究人员没有成功地破解他们测试的所有设备:微软公司的Windows Hello功能提供指纹传感器的五款笔记本电脑模型一次都不接受模具。

“这种成功率意味着我们有很高的概率解锁任何被测试的设备之前,它回落到引脚解锁,”Talos‘Rascagneres和VenturaVentura在博客文章中详细介绍。 “结果显示,指纹足够好,可以保护普通人的隐私,如果他们失去手机。 然而,一个有可能成为资金充足、动机良好的行为者目标的人不应使用指纹认证。

只有老练的黑客才能复制研究人员的工作,原因有两个。 一是解锁指纹传感器首先需要获得预期受害者指纹的照片,这远远不是微不足道的。 另一个障碍是,生产一个功能正常的模具涉及重大的技术挑战,花了塔罗斯几个月的时间来克服。

“在我们的测试中,我们最大的限制是模具的大小,”研究人员详细地说。 “假指纹需要有确切的尺寸。 1%太小或太大,而假指纹不起作用。

此外,“在我们的测试中,很明显,所使用的材料是取决于传感器类型的决定因素,特别是当比较声波和电容传感器时,”他们补充说。 为了提高我们的成功率,我们使用了硅和不同种类的胶水,与导电(石墨和铝)粉末混合。

这种研究最终有助于设备制造商提高其产品的安全性。 去年,在一位用户意外发现GalaxyS10的指纹传感器可能被一个简单的塑料手机盖所愚弄后,三星发布了一个软件补丁来解决这个问题。 研究指纹传感器的安全性对于上游供应商也很有用,比如高通公司,它使扫描仪为S10的生物认证提供动力。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

热点推荐

点击排行

  • · 尽管大肆宣传Rimac拒绝制造SUV

    尽管大肆宣传Rimac拒绝制造SUVRimac永远不会制造SUV。根据MateRimac的说法,就像从来没有一样。尽管制造SUV是充实银行账户的可靠方式,但这家EV超级跑车制造商甚至根本不

  • · 交易:B&H推出混合LG Watch G7...

    交易:B&H推出混合LG Watch G7 售价190美元 折扣53%或210美元去年十月,LG Watch W7亮相。该设备被认为是混合智能手表,因为它结合了机械手和数字功能。例如,时计在Wear OS上运行,包括气压计,秒

  • · 斯巴鲁制造了一款名为e-Boxer的混...

    斯巴鲁制造了一款名为e-Boxer的混合动力XV型轿车这是全新的斯巴鲁XVe-Boxer-本质上是一个自我充电混合版本的品牌的粗糙‘n’翻滚交叉-如果你继续阅读后,这一点,我们高度赞扬你的承诺,你知道,汽车。 这并不是说XVe-Boxer将是一款

  • · 新的宝马M8将有三种外形

    新的宝马M8将有三种外形在一个似乎无法获得足够高性能汽车的世界里,还有更多的消息可以让马力的瘾君子远离戒毒所一段时间。因为宝马老板强烈暗示M8将有三种口味:coupe,gran coupe(上面以概念形式预览)

  • · 使用无线电源 在驾驶时为电动汽车充电

    使用无线电源 在驾驶时为电动汽车充电虽然电动汽车的采用通常被认为是绿色交通的重要一步,但许多司机对购买一辆可能在旅行结束前失去动力的车辆持谨慎态度。为了消除这种范围焦虑,斯坦福大学的一个团队设计了一个系统,

  • · 2020年马自达CX-9回顾 当时尚战胜功能

    2020年马自达CX-9回顾 当时尚战胜功能这可能是最好看的三排交叉今天出售。尽管这款马自达CX-9已经上市多年,但它仍然是一款好品味的典范,外观和外观都很漂亮。 研究马自达CX-9|在你身边寻找马自达CX-9 但是,当购买一辆