蘋果指紋識別 Touch ID 遭破解

蘋果 iPhone 5s 的指紋識別功能 Touch ID，這一功能使得用戶可以更快解鎖手機，但指紋識別功能的安全性備受質疑，近日德國一個駭客組織採用乳膠或木膠仿冒指紋的辦法同樣打開了 iPhone 5s， Touch ID 雖然是在智慧型手機上首次應用，但這個始於 2004 年的老辦法對付全新的科技產品已經有用。

一個名為 Chaos Computer Club 的黑客組織對蘋果iPhone 5s指紋識別功能進行了測試，並且用最常見的辦法將其破解。首先利用 2400dpi 的相機對用戶的指紋進行掃描，將所得圖像的指紋紋理抽象處理，降低解析率後再將其印在塗有粉末的薄板上，用白色的乳膠或木膠將其覆蓋，等風乾後將其取起，這就完成了一個指紋模型的製作。對著這個木膠模型吹口氣，再放在 iPhone 5s 的 Home 鍵上，即可解鎖 iPhone，與用戶本人操作沒什麼區別。

Chaos Computer Club 的發言人 Frank Rieger 表示，iPhone 5s的指紋識別技術並不能算是生物識別技術的一大進步，事實上這與普通的指紋識別技術原理沒什麼差別，蘋果只不過提供了一個解析率更高的方案，指紋識別同樣存在的極高的風險，一旦被竊取，用戶無法修改。

這個駭客組織所採用的方法事實上在 2004 年就已經有人採用了，電子產品的指紋識別當然也不是首次出現，早期的 ThinkPad 筆記型電腦和廣泛用於寫字樓的打卡機都有指紋識別這一功能，類似的指紋識別系統都有一定的容錯率，掃描的圖像和原存儲圖像的相符度並不要求達到 100%，要不用戶手指被意外劃傷指紋就無法識別了，iPhone 5s 的指紋識別系統同樣不需要 100% 相符，這就給仿冒指紋留下了操作的空間，指紋掃描並不是掃描用戶的全部指紋，而是許多個點的數據採集，在早年的指紋識別裝置中，使用清晰的指紋圖譜即可解鎖，iPhone 5s 只能說將解鎖的難度提升到了不同的乳膠材質。

延伸閱讀：