首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >iPhone 5S安全性:给定某人的指纹,我可以用3D打印机创建一个假手指,上面有真正的指纹吗?

iPhone 5S安全性:给定某人的指纹,我可以用3D打印机创建一个假手指,上面有真正的指纹吗?
EN

Security用户
提问于 2013-09-11 00:37:46
回答 3查看 2.3K关注 0票数 11

由于iPhone 5S的指纹阅读器(以及以前Thinkpads的指纹阅读器)如此重要,我真想知道用指纹代替密码有多安全。

如果你能将室友或同事的指纹从咖啡杯、办公桌表面或键盘上拍下来,然后把它应用到3D手指的表面,假设它来自正确的手指,那么使用3D打印机就可以很容易地创建一个带有良好指纹的假手指,用于解锁iPhone、Thinkpad,甚至可以进入健身房(我所在的健身房有指纹扫描仪)。

EN

回答 3

Security用户

发布于 2013-09-11 01:58:22

指纹扫描仪的供应商通常更喜欢安全通过不透明,因此硬件模块的开放规范(在本例中为“TouchID”)是不可能的。苹果的固件保密没有帮助。

但我们可以推测(好的)指纹扫描仪的共同特征:

  • 电容式触觉,测量人体手指的自然电导率。
  • 红外热作为人类的手指,既是热血,也会在较冷的表面上以相当可预测的方式散发热量。
  • 当人类手指垫开始接触时的压力梯度是软的和压缩的,而不是硬的和不屈服的。
  • 分光光度法(遥感的一种形式)作为人类手指将具有不同的光谱特性与乳胶,泡沫或聚氯乙烯。这可以包括手指的可见颜色(为人类主人记录)和传感器带宽范围内的其他电磁波。
  • 心跳感应检测活指

当前一代的3D打印机无法处理这个问题。

未来的有机打印机可以在合适的温血合成有机体(或者仅仅是一只老鼠)的背上生长和定制人类手指。但当这项技术成熟时,点接触DNA传感器可能将成为主流。最终,认证的三个共同因素(知识、占有和物质存在)将开始融合在一起;至少在后勤方面是如此。

票数 9
EN

Security用户

发布于 2013-09-25 13:34:41

iPhone 5S扫描仪被成功地愚弄了一个低科技的方法,这已经被人们知道了十年了。在几年前,带有德国内政部长指纹的CCC 出版了一张塑料薄膜。是从一杯啤酒里拿出来的。

塑料薄膜被放在一个真正的手指上,这样就可以检测到体温和心跳。在胶卷上呼吸会给它提供一点水分。

然而,最近对iPhone 5S的成功攻击使用了对iPhone自身触摸屏的扫描作为指纹的来源。这个扫描然后打印出来,并在胶片创建之前使用木胶进行增强.

海瑟发表了一篇关于文章和视频成功攻击iPhone 5S的文章。(观看这段视频给人一种普遍的印象,即使你不懂德语)。

票数 9
EN

Security用户

发布于 2013-09-11 01:09:56

如果你能做到这一点,你也可以设置一个相机,并记录他们的密码。理想情况下,指纹应该在密码之外使用,而不是代替密码。不过,最终,便利通常会胜出。指纹滑动更安全,只需将其设置为“滑动以解锁”。

票数 2
EN
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://security.stackexchange.com/questions/42196

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档