在前不久举办的世界移动通讯大会(MWC)上,一家生产指纹识别器的英国沃森公司再次让我们对现有的指纹识别传感器产生了怀疑,它们展示了如何用假指纹(黏土制作)骗过智能手机上的传感器。
在展台上,英国沃森现场表演了如何用雕塑粘土伪造假指纹,随后它们还用制作好的假指纹骗过了一台手机上搭载的低分辨率指纹传感器。据了解,这块伪造指纹看起来很劣质,但依然成功解锁了手机。
作为一家指纹识别器生产商,英国沃森费劲去做破解并不是为了转型做安全公司,此举主要还是为了宣传自家的高分辨率指纹识别扫描仪。这台新款扫描仪分辨率达到了2000dpi,是现有机器的四倍。在这种精度级别上,扫描仪能够记录指纹上最细微的特征,所以想要靠假指纹骗过它,几乎是不可能完成的任务。
其实人们也无须过于担心,毕竟在这个实验中,想要制作出欺骗性的假指纹,手指要放在粘土中5分钟以上才行。尽管如此,专家表示,手机用户依然要未雨绸缪,毕竟该实验暴露出了指纹识别认证的局限性。当涉及非常关键的商业机密时,还需要更加严密的保护措施。
英国沃森公司主席表示,随着移动支付的普及,居心叵测的人开始瞄准用户的手机,如果我们不多长个心眼,恐怕未来受害者会越来越多。