小心犯罪新招,用噴墨印表機就可偽造大量指紋解鎖手機

作者 | 發布日期 2016 年 03 月 08 日 14:00 | 分類 3D列印 , 手機 , 資訊安全 follow us in feedly

提起科技犯罪,大家往往只想到駭客利用軟體漏洞來入侵電腦,但其實物理攻擊也是重要的一環,透過錄音來複製 3D 列印成品便是近期的例子。近日又有研究人員利用一部噴墨印表機,輕易破解手機的指紋解鎖功能。在實驗中他們已破解三星 Galaxy S6 和華為榮耀 7 手機。



利用導電油墨和特製紙張複製指紋解鎖

密西根州立大學(Michigan State University)的研究人員近日發表文章,闡述如何利用噴墨印表機和導電油墨(Conductive ink)來破解手機的指紋解鎖功能。他們在過程中利用了 AgIC 的導電油墨和特製紙張,這些東西本來都是用做自製電路版的。

過程十分簡單,首先印表機準備 3 盒銀色導電墨和一盒黑色墨,然後把手機使用者的指紋以 300 dpi 或以上的解析度掃描並反轉,最後利用特製的紙張把指紋印出來即可。之後人們便可以利用紙上的指紋來解鎖手機。當然,以這種方式來入侵手機的關鍵是怎樣純熟地擷取完好的指紋。

(Source:YouTube

破解手機生物辨識只是時間問題

研究人員表示,他們利用這方法已成功破解三星 Galaxy S6 和華為榮耀 7 手機。他們指這個破解指紋解鎖的方式簡單、快捷、有效,而且駭客可透過合成技術大量製造指紋。現在愈來愈多手機利用指紋來解鎖和付款,這個實驗證明指紋辨認系統非常需要防偽技術。縱使將來這個方法未必可破解新款手機,但駭客可改善技術,破解指紋、臉部辨識等生物辨識技術只是時間的問題。

(本文由 Unwire Pro 授權轉載;首圖來源:Business Insider

延伸閱讀:

發表迴響