【CNMO新闻】在近日召开的GeekPwn 2019国际安全极客大赛上，腾讯安全玄武实验室研究员陈昱在现场通过手机拍摄体验者接触过的一个玻璃水杯，随后在手机上克隆了一个全新的指纹，并利用这个新指纹分别破解了体验者提前录入好指纹的3台手机和2台考勤机的指纹识别，破解了使用电容、光学和超声波三种技术类型的指纹验证设备。
腾讯方面表示，该研究通过提取用户日常生活中留存的指纹，自动化进行克隆复原，进而通过各种指纹设备的验证。陈昱解释称，在研究中采用了屏幕图像采集技术以及指纹雕刻技术，通过特殊拍照方法提取手机、门锁、考勤机等物品上的指纹，通过指纹破解App解析形成有效指纹信息，并借助雕刻机克隆指模，最后使用克隆指模通过各种验证。
陈昱表示，指纹破解App项目的前期积累已有半年，全类型指纹破解项目的时间则是一个多月，这次攻击的硬件成本加在一起也就1000多元。同时他还谈到：“用户无需过分恐慌，所有攻击都是有条件的。我们今天的这个攻击，得拿到指纹，还得拿到攻击者的手机。条件其实也挺苛刻的。”
版权所有，未经许可不得转载
加入收藏
