三星Galaxy S8的虹膜扫描仪解锁手机其实并不安全

  • A+
所属分类:科技前沿
摘要

黑雪中文网(www.blacksn0w.com)报道,眼球和面孔不如指纹那么安全 – 混沌电脑俱乐部的德国黑客 已经绕过了三星Galaxy S8智能手机突出特征的虹膜认证技术。

三星Galaxy S8的虹膜扫描仪解锁手机其实并不安全

黑雪中文网(www.blacksn0w.com)报道,眼球和面孔不如指纹那么安全 - 混沌电脑俱乐部的德国黑客 已经绕过了三星Galaxy S8智能手机突出特征的虹膜认证技术。所有这一切都是需要引导Galaxy S8的虹膜扫描仪解锁手机是手机的主人和隐形眼镜的眼睛的红外照片。

ArsTechnica 说 ,这张照片不需要关闭。

下面这个视频,最初张贴由Starbug(由黑客背后的主要研究者之一使用的绰号),演示了如何规避三星旗舰的虹膜识别三星S8的智能手机,如基本的数码相机,三星的激光打印机和接触透镜使用的成本低于725美元的解锁设备的价格。

攻击者必须拥有电话主人脸部的照片,必须打印出来才能将隐形眼镜放置在打印输出的虹膜上。保持在锁定的Galaxy S8前面的图像愚弄光圈扫描器解锁设备。

Galaxy S8的虹膜认证技术的制造商普林斯顿身份认为,手机提供了“密封的安全”,消费者可以 “终于相信手机受到保护”。三星本身声称,Galaxy S8的虹膜扫描机制是“保持手机锁定的最安全的方法之一”。

也就是说,我们知道绕过手机的生物识别技术很容易。

3月,iDevice发布了一个视频,证明Galaxy S8的面部识别功能可以通过扫描手机所有者的简单头像来愚弄解锁手机。

据对韩国使者,三星S8和Galaxy S8加上手机甚至可以通过扫描一个睡着的人脸解锁。三星意识到,Galaxy S8的面部解锁技术不是其最安全的生物识别系统:在3月份对Mashable的声明中,公司发言人表示,面部解锁不能用于与Samsung Pay的购买。

为此,您仍然必须使用手机的指纹读取器,因为虹膜扫描仪只能用于购买应用和媒体或解锁手机。Galaxy S8包括通过前置摄像头的虹膜扫描和面部识别,以及通过重新定位到后侧的传感器进行指纹扫描。

苹果自己的Touch ID指纹识别器也不会免疫黑客。

早在2013年,Starbug就证明 ,随身携带的指纹从眼镜上收集可以用来欺骗Touch ID来解锁你的iPhone。Android手机易受类似的攻击。

如您所知,苹果预计将使用面部解锁,甚至可能在iPhone 8中进行虹膜扫描。然而,Starbug警告说,未来具有虹膜识别功能的智能手机可能同样容易入侵。Starbug说,虹膜识别很难进行黑客攻击,因为您无法真正隐藏您的虹膜。

“这甚至比指纹更糟糕,”黑客补充说。

黑雪中文网