查看完整版本: 指纹密码也能被破解[1P]

指纹密码也能被破解[1P]

[摘要]生物识别也不可靠，欧洲黑客展示远程盗取指纹方法。

[img]http://img1.gtimg.com/tech/pics/hv1/146/154/1769/115068641.png[/img]

1月4日，欧洲最古老的黑客组织“混沌计算机俱乐部”(Chaos Computer Club)成员之一简-凯瑞斯勒（Jan Krissler）当地时间周六在“混沌计算机俱乐部”年会上亲自演示了通过利用公开商用软件VeriFinger和高清照相机来盗取德国国防部长乌尔苏拉·范德莱恩（Ursula von der Leyen）指纹的全过程。

凯瑞斯勒声称，自己首先是拿到了一张范德莱恩在今年10月发表公开讲话时的高清图片，该图片的拍摄者距离范德莱恩仅有9尺的距离。凯瑞斯勒表示，自己虽然还无法验证所盗取的范德莱恩指纹是否真的有用，但他对此十分有信心，因为他自己就曾在类似条件下完成过这一指纹盗取测试。

范德莱恩办公室发言人拒绝就此发表置评，部长发言人表示自己并不了解凯瑞斯勒的这一演讲内容 。

不可否认的是，凯瑞斯勒的此次演示不得不开始让外界怀疑早在上世纪90年代就出现的指纹识别技术是否依旧可靠的问题。事实上，虽然该技术很早就出现，但直到苹果在iPhone 5S中内置了Touch ID指纹识别技术后才开始被广大消费者所认可。在此之后，包括三星和HTC这些竞争对手也都效果苹果在设备中内置了指纹识别模块，而这一功能也开始被应用于手机解锁、应用下载，甚至是移动支付验证等诸多功能中。

此前，虽然也有数名黑客展示了通过入侵指纹识别模块而盗取指纹信息的手段，但这些方式无一不需要同入侵对象进行物理接触。不过，凯瑞斯勒的这一展示似乎为IT安全领域人士敲响了一个警钟。截至目前，包括苹果、三星和指纹识别模块制造厂商Synaptics均未就此发表置评。

需要指出的是，这并不是凯瑞斯勒首次对外展示自己在盗窃用户指纹方面的深厚造诣，因为他同时也是首批成功通过木头胶水来伪造iPhone 5S可验证指纹的黑客之一。

“我们希望这能够打破人们对于人们生物识别技术的幻想。”混沌计算机俱乐部发言人弗兰克-雷吉（Frank Rieger）说道。

幸运的是，即便拿到了目标用户的指纹也不会让设备面临非常紧急的安全风险，因为这些设备通常都需要有物理接触才能触发进一步的指令。举例来说，苹果iPhone就需要读取用户指纹才能解锁手机，且如果用户长时间没有使用手机的话甚至还需要输入密码才能解锁设备。不过，凯瑞斯勒依旧相信在自己展示了这一技术手段后，未来政治人物们或许将会特意穿上手套出席公共场合举办的活动。

道高一尺  魔高一丈。。。。:sleep :sleep

根本没有任何保密措施是完全安全的，连DNA都能复制的今天就别提指纹是唯一的了，科技也是在这种对抗中不断进步的，和安全程度挂钩的，是它所守护的东西的价值。

前段时间就看到有通过胶带来窃取指纹的新闻了，当时不知道真假，现在看还，确实是有可能的。不过，这也不是世界末日，我们还是可以安全地守护自己的秘密的，虽然不是绝对的安全，但对于99.99%的人来说，99.99%的安全也就够了。
况且，小偷和锁匠从来都是相互促进，共同进步的，没有小偷技术上的进步，锁的安全性就不会提升，技术是这样，自然界万事万物的进化也是这样。矛盾创造了世界，矛盾导致了进步和发展。

想想，谁会去搞那么多时间去破解这个指纹密码，有什么用！

我们同事早就告诉我三下就能破解

我们同事早就告诉我三下就能破解，不过是有技巧的

安全这种事，没有绝对的，而且凡事有正就有邪，技术上的东西终归是有办法破解的

外国人就是愿意花大价钱研究这些东西，间谍片的节奏

不是吧，我现在IPHONE6 大部分都是用的指纹密码 包括支付宝 ，因该不会像电影上说的那么神奇吧

估计了解指纹加密技术的黑客应该就像锁匠一样无法防范,指纹加密只能对付非专业的