金币48
精华7
积分4814
门户文章1
主题99
视频精华0
帖子114
助人为乐23
阅读权限110
最后登录2019-1-9
超级版主
测试头衔
    
- 注册时间
- 2014-8-17
|
发表于 2014-12-30 09:07:01
|
显示全部楼层
欧洲最大的黑客组织 Chaos 电脑俱乐部在第 31 届 Chaos 大会上公开了一种盗取指纹的新方法,无需利用任何用户接触过的实体物品,仅通过普通相机拍摄手指图片,即可复制用户的指纹信息,黑客正是通过这种办法获得了德国国防部长的指纹图像。
目前破解指纹认证的主要办法是利用一些印有用户指纹的物品复制模具,iPhone 5s Touch ID 指纹认证就可用这种「老办法」破解。
在 31 届 Chaos 大会上 Jan Krisser 介绍了一种全新的获取指纹的办法,无需任何用户接触的物品就可完成,Jan Krisser 现场展示了获取德国国防部长Ursula Von Der Leyen 指纹的过程。指纹的来源是几张在2014 年 10 月某次发布会上拍摄的 Ursula 的近照,照片由普通相机拍摄,图片中有 Usrula手指的近距离图像,再将图片放在 VeriFinger 软件合成,就可获得完整的图像信息。
仅通过几张近照就能够盗取指纹,这使得经常出现在公共场合的知名人士的个人资料变得十分危险。仅使用指纹认证安全系数是远远不够的,指纹认证加数字密码等多种认证办法才能提高安全系数。Jan Krisser 则建议政府官员在公开的新闻发布会时最好佩戴手套。
|
|