订阅业界RSS CSDN首页> 业界

注意,你的指纹不安全了!拍照比“剪刀手”会泄露指纹信息

发表于2019-09-19 09:52| 来源互联网| 作者互联网

摘要:在智能锁市场上,朴墅指静脉智能锁符合国家网络安全的要求,综合来看,未来的智能锁市场,指静脉锁不可缺席!

上周日,中秋假期最后一天(9月15日),在上海地区开展国家网络安全宣传周的“全民体验日”活动中,上海信息安全行业协会副主任张威说,大家在拍照时一般不太会注意到自己比的“剪刀手”很容易泄露身份信息。

 

“全民体验日”活动现场

 

指纹容易被盗取复制

 

平时拍照时,如果镜头距离够近,“剪刀手”照片通过照片放大技术和人工智能增强技术,就能将照片中人物的指纹信息还原出来。指纹信息通过照片被提取后通过专业材料制作成指纹膜,可被不法分子用于各种通过指纹技术来识别身份的渠道,比如指纹门锁、指纹支付等。

 

按照张威的说法,“剪刀手”很容易泄露身份信息,“基本上1.5米内拍摄的剪刀手照片就能100%还原出被摄者的指纹,在1.5米-3米的距离内拍摄的照片能还原出50%的指纹,只有超过3米拍摄的照片才难以提取其中的指纹。”

 

所以他提醒,不但不要向陌生人提供自己的指纹、不在不可信的设备上录入自己的指纹,而且不要在3米内拍摄“剪刀手”照片,带有自己指纹信息的照片不要在网上乱发。另外,家里若是有指纹门锁,尽量设置指纹加口令的双因子方式打开,才能保证安全。

 

实际上,这已经不是“剪刀手”第一次和指纹识别尴尬“相遇”。最早是在2014年,德国一场黑客联盟会议上,有黑客组织从网上下载了一组德国国防部长的高清照片,他们从中挑选了几张包含手部特写信息的,用一款专门识别指纹的软件,就提取到了德国国防部长的指纹。

 

制作指纹膜的工具

 

 

而在去年5月份。当时受百度安全的邀请,有着黑客奥斯卡之称的Defcon第一次走出美国,在北京举办了活动。在活动现场,百度安全一位叫灰灰(化名)的小伙子现场展示了生物识别到底有多不靠谱,其中就涉及了指纹和虹膜识别。

 

据灰灰自己介绍,他在百度从事系统安全研究,在大学时就对拆解和研究电子产品很感兴趣,毕业后从事安全方面的工作也使他特别关注各种锁的安全。结果他和小伙伴发现,目前市场上各个厂家极力推广的指纹和虹膜识别都存在很大漏洞。

 

现场,他用一些简单的材料和设备,几分钟内就“复制”出了一枚指纹,拿着它们无论是打开手机还是指纹锁都没有问题。“采集这些指纹也很容易,比如一个人按的手印,拍照下来就能制作一枚指纹,或者用一个高倍照相机也能实现。”

 

 

“全民体验日”活动现场

 

哪种智能锁更安全、更好用

 

当前,随着人们消费水平和生活质量的提升,智能锁市场日渐火热,指纹锁、虹膜锁、人脸锁等品牌层出不穷,许多消费者心底有个疑问,如何给家里选择智能锁?这么多智能锁,哪种锁更安全、更好用?

 

记者了解到,除了指纹锁、虹膜锁、人脸锁外,市场上出现了一款新型生物识别锁——指静脉识别智能锁。

 

静脉比对时,实时采取静脉图,提取特征值,运用先进的滤波、图像二值化、细化手段对数字图像提取特征,同存储在主机中的手指静脉特征值比对,采用复杂的匹配算法对手指静脉特征进行匹配,从而对个人进行身份鉴定,确认身份。

 

同其他生物识别技术(指纹、虹膜、人脸)相比,指静脉认证技术具备以下主要优势:

(1)活体生物识别技术,识别手指静脉血液流动时图像,不会遗失、不会被窃、无记忆密码负担。

(2)识别人体内部信息,指纹浅、手指脱皮、手指湿水、游泳后手指发皱等都能识别,不受表皮粗糙、外部环境(温度、湿度)的影响。

(3)3-103岁人群都能用,适用人群广,老人小孩都能使用,而且准确率高,不可复制、不可伪造,安全便捷。

如果选择指静脉识别智能锁,就不用担心指纹、人脸等外在信息被盗取,因为指静脉智能锁识别的是手指内部信息,无法被盗取复制。也就是说,每把手指静脉“钥匙”都是独一无二的存在,不会被复制出第二把。

 

在智能锁市场上,朴墅指静脉智能锁符合国家网络安全的要求,综合来看,未来的智能锁市场,指静脉锁不可缺席!

国家网络安全宣传周

 

今年9月16日-9月22日,是我国第六届国家网络安全宣传周(China Cybersecurity Week)。是围绕金融、电信、电子政务、电子商务等重点领域和行业网络安全问题,针对社会公众关注的热点问题,开展“共建网络安全,共享网络文明”的主题活动。