由于iPhone 5S的指纹阅读器(以及以前Thinkpads的指纹阅读器)如此重要,我真想知道用指纹代替密码有多安全。
如果你能将室友或同事的指纹从咖啡杯、办公桌表面或键盘上拍下来,然后把它应用到3D手指的表面,假设它来自正确的手指,那么使用3D打印机就可以很容易地创建一个带有良好指纹的假手指,用于解锁iPhone、Thinkpad,甚至可以进入健身房(我所在的健身房有指纹扫描仪)。
发布于 2013-09-11 01:58:22
指纹扫描仪的供应商通常更喜欢安全通过不透明,因此硬件模块的开放规范(在本例中为“TouchID”)是不可能的。苹果的固件保密没有帮助。
但我们可以推测(好的)指纹扫描仪的共同特征:
未来的有机打印机可以在合适的温血合成有机体(或者仅仅是一只老鼠)的背上生长和定制人类手指。但当这项技术成熟时,点接触DNA传感器可能将成为主流。最终,认证的三个共同因素(知识、占有和物质存在)将开始融合在一起;至少在后勤方面是如此。
发布于 2013-09-25 13:34:41
iPhone 5S扫描仪被成功地愚弄了一个低科技的方法,这已经被人们知道了十年了。在几年前,带有德国内政部长指纹的CCC 出版了一张塑料薄膜。是从一杯啤酒里拿出来的。
塑料薄膜被放在一个真正的手指上,这样就可以检测到体温和心跳。在胶卷上呼吸会给它提供一点水分。
然而,最近对iPhone 5S的成功攻击使用了对iPhone自身触摸屏的扫描作为指纹的来源。这个扫描然后打印出来,并在胶片创建之前使用木胶进行增强.
海瑟发表了一篇关于文章和视频成功攻击iPhone 5S的文章。(观看这段视频给人一种普遍的印象,即使你不懂德语)。
发布于 2013-09-11 01:09:56
如果你能做到这一点,你也可以设置一个相机,并记录他们的密码。理想情况下,指纹应该在密码之外使用,而不是代替密码。不过,最终,便利通常会胜出。指纹滑动更安全,只需将其设置为“滑动以解锁”。
https://security.stackexchange.com/questions/42196
复制相似问题