騰訊科技訊 1月4日，歐洲最古老的黑客組織“混沌計算機俱樂(lè )部”(Chaos Computer Club)成員之一簡(jiǎn)-凱瑞斯勒（Jan Krissler）當地時(shí)間周六在“混沌計算機俱樂(lè )部”年會(huì )上親自演示了通過(guò)利用公開(kāi)商用軟件VeriFinger和高清照相機來(lái)盜取德國國防部長(cháng)烏爾蘇拉·范德萊恩（Ursula von der Leyen）指紋的全過(guò)程。
凱瑞斯勒聲稱(chēng)，自己首先是拿到了一張范德萊恩在今年10月發(fā)表公開(kāi)講話(huà)時(shí)的高清圖片，該圖片的拍攝者距離范德萊恩僅有9尺的距離。凱瑞斯勒表示，自己雖然還無(wú)法驗證所盜取的范德萊恩指紋是否真的有用，但他對此十分有信心，因為他自己就曾在類(lèi)似條件下完成過(guò)這一指紋盜取測試。
范德萊恩辦公室發(fā)言人拒絕就此發(fā)表置評，部長(cháng)發(fā)言人表示自己并不了解凱瑞斯勒的這一演講內容 。
不可否認的是，凱瑞斯勒的此次演示不得不開(kāi)始讓外界懷疑早在上世紀90年代就出現的指紋識別技術(shù)是否依舊可靠的問(wèn)題。事實(shí)上，雖然該技術(shù)很早就出現，但直到蘋(píng)果在iPhone 5S中內置了Touch ID指紋識別技術(shù)后才開(kāi)始被廣大消費者所認可。在此之后，包括三星和HTC這些競爭對手也都效果蘋(píng)果在設備中內置了指紋識別模塊，而這一功能也開(kāi)始被應用于手機解鎖、應用下載，甚至是移動(dòng)支付驗證等諸多功能中。
此前，雖然也有數名黑客展示了通過(guò)入侵指紋識別模塊而盜取指紋信息的手段，但這些方式無(wú)一不需要同入侵對象進(jìn)行物理接觸。不過(guò)，凱瑞斯勒的這一展示似乎為IT安全領(lǐng)域人士敲響了一個(gè)警鐘。截至目前，包括蘋(píng)果、三星和指紋識別模塊制造廠(chǎng)商Synaptics均未就此發(fā)表置評。
需要指出的是，這并不是凱瑞斯勒首次對外展示自己在盜竊用戶(hù)指紋方面的深厚造詣，因為他同時(shí)也是首批成功通過(guò)木頭膠水來(lái)偽造iPhone 5S可驗證指紋的黑客之一。
“我們希望這能夠打破人們對于人們生物識別技術(shù)的幻想�！被煦缬嬎銠C俱樂(lè )部發(fā)言人弗蘭克-雷吉（Frank Rieger）說(shuō)道。
幸運的是，即便拿到了目標用戶(hù)的指紋也不會(huì )讓設備面臨非常緊急的安全風(fēng)險，因為這些設備通常都需要有物理接觸才能觸發(fā)進(jìn)一步的指令。舉例來(lái)說(shuō)，蘋(píng)果iPhone就需要讀取用戶(hù)指紋才能解鎖手機，且如果用戶(hù)長(cháng)時(shí)間沒(méi)有使用手機的話(huà)甚至還需要輸入密碼才能解鎖設備。不過(guò)，凱瑞斯勒依舊相信在自己展示了這一技術(shù)手段后，未來(lái)政治人物們或許將會(huì )特意穿上手套出席公共場(chǎng)合舉辦的活動(dòng)。（瑞杰）
業(yè)界動(dòng)態(tài)
龍芯新品發(fā)布會(huì )官宣！64核心128線(xiàn)
皖公網(wǎng)安備34150102000370號
在線(xiàn)咨詢(xún)