据 Quartz 报道,深受人们喜爱的手机指纹锁又被破解了。密歇根大学研究人员发现了一种廉价、快速的新方法,让整个破解过程缩短到 15 分钟。破解需要的设备、材料也不复杂:
一台 Brother 牌喷墨打印机(400 刀)
一套 AgIC 牌导电银墨水和特殊相纸(350 刀)
有了这些设备就可以开始伪造指纹了(作为可反复使用的作案工具,实在不贵),制作工艺比 2013 年爆出的 2.5D 指纹膜要简单得多。先对指纹进行扫描,对扫描出的图片做些许调整,让指纹清晰可见;再用上面的设备和耗材把指纹打印出来,一枚伪造指纹就做好了。
研究人员对三星 Galaxy S6、华为荣耀 7、iPhone 5s、魅族 MX4 Pro 四款手机进行了测试,发现这种伪造指纹能解开三星和华为的指纹锁,对苹果和魅族的两款手机无效。有趣的是,苹果手机也曾在一些尝试中被成功破解,但在重复实验中又无法破解。可见,目前的研究还非常有限,应作“廉价造出的假指纹可以解开指纹锁”解读,远不能得出“苹果比三星安全”或者“买手机就得买魅族”的结论。
今年“阿婆呸、三婶呸”开始密集推广,传闻中的“小蜜呸”不知何时也会加入支付大战——总之,手机支付必将越来越普及。与此同时,安全人员与黑客则不可避免地将在“指纹锁”这一环节再一次进行较量。
引自《爱范儿》
来源: