3.15沒(méi)說(shuō)謊 指紋、面部、語(yǔ)音識別技術(shù)，破解真的很簡(jiǎn)單！

　　面部識別被今年央視315晚會(huì )狠狠地打臉，這一技術(shù)并沒(méi)有成熟到能令人們放心使用的地步，但已經(jīng)被普遍采用到各種智能終端上，智能手機便是其中之一。

　　無(wú)論是手機中的照片、電子郵件、短信、Facebook、WhatsApp，以及更重要的控制用戶(hù)財務(wù)狀況的各個(gè)銀行應用，所有的一切都受到生物識別技術(shù)的保護。

　　但事實(shí)上，生物識別技術(shù)不僅無(wú)法令用戶(hù)更加安全，而且使用這些技術(shù)要比用戶(hù)使用老式密碼更容易受到攻擊。

　　在日前巴塞羅那舉行的世界通訊大會(huì )中，老牌代碼安全審計機構NCC Group就向外界展示了它如何輕易破解最新款Android手機的這些安全功能。

　　通過(guò)手指、面部或語(yǔ)音

　　從2013年蘋(píng)果在iPhone 5S中推出Touch ID開(kāi)始，指紋成為了生物識別安全系統的頭號形式。蘋(píng)果營(yíng)銷(xiāo)副總裁菲爾·席勒(Phil Schiller)當時(shí)曾表示，“我們在這些設備上投入如此多的個(gè)人時(shí)間……無(wú)論身處何方，它們都陪伴著(zhù)我們，我們必須保護它們?！?/p>

　　可悲的是指紋掃描儀很容易上當。NCC Group研究總監馬特·劉易斯(Matt Lewis)在展示中先掃描了筆者的指紋，然后把它印在聚乙烯醇環(huán)保膠(PVA glue)當中。使用這個(gè)模具，就能夠騙過(guò)所有的指紋掃描儀。

　　目前，絕大多數的智能手機只要輸入用戶(hù)的指紋，都能進(jìn)入所有的應用和數據。如果犯罪分子得到手機用戶(hù)的指紋，會(huì )出現什么樣的情況?

　　破碎的安全

　　頗具諷刺意味的是，犯罪分子獲得用戶(hù)指紋的最佳方式就是給智能手機的玻璃主屏拍一張照片，因為用戶(hù)每天都會(huì )在屏幕上留下數十個(gè)清晰可見(jiàn)的指紋。

　　安全研究人員還從人手的高清晰圖片中提取到了指紋，其中就包括德國國防部長(cháng)的指紋。

　　劉易斯還展示了通過(guò)原始圖片3D打印某人的臉部面具，同樣也能欺騙面部識別系統?！拔覀冇玫闹皇且粋€(gè)相對簡(jiǎn)單的技術(shù)。首先從Facebook個(gè)人主頁(yè)上截取一張2D照片，把它發(fā)送給一家3D打印面具公司，花費200美元把它制作出來(lái)，”他說(shuō)。

　　語(yǔ)音識別是生物識別按群系統中最不安全的方式，通過(guò)錄制人們的聲音并輕易的拼湊在一起，然后反復播放用戶(hù)在智能手機上設置的“通行短語(yǔ)”即可。劉易斯的展示顯示，即便是在喧囂的世界移動(dòng)大會(huì )活動(dòng)中，錄制的他的聲音也能夠騙過(guò)一款最新的Android智能手機。

　　當然，劉易斯的展示沒(méi)有一次完美的獲得成功，都需要嘗試多次。但是無(wú)論是語(yǔ)音識別、指紋掃描和面部識別，最終都被他破解，讓智能手機能夠對所有人開(kāi)放。

　　生物識別安全性能還有一個(gè)巨大的危險。即便是我們越來(lái)越依賴(lài)它，實(shí)際上它卻變得越來(lái)越不安全。

　　生物識別的威脅

　　目前Facebook用戶(hù)每60秒向Facebook上傳超過(guò)20萬(wàn)張照片，以及數百萬(wàn)小時(shí)的視頻。

　　正因為如此，數以百萬(wàn)計的用戶(hù)的指紋、面部和語(yǔ)音文檔可能已被泄露，以至于它們能夠被輕易的找到和復制。對于明星和政客而言，這種問(wèn)題更為糟糕，因為媒體從來(lái)就沒(méi)有放過(guò)他們。

　　把這些生物識別數據放在社交媒體和媒體中對我們意味著(zhù)什么?“在生物識別變得越來(lái)越普遍的世界里，你肯定讓自己處于危險之中，”劉易斯說(shuō)。

　　對于絕大多數普通人而言，他們并不是攻擊目標，但是對于政客、商界領(lǐng)袖和明星來(lái)說(shuō)，情況會(huì )有所不同。這也是為什么NCC Group推薦自己的客戶(hù)避免完全使用生物識別技術(shù)“進(jìn)行保護”。

　　相反，專(zhuān)家建議盡可能把多種生物識別技術(shù)和一個(gè)強密碼配合起來(lái)使用。

　　“很遺憾的是，雖然這種技術(shù)會(huì )讓攻擊者難以維持生計，但目前巨大多數智能手機并不提供這種技術(shù)，”劉易斯說(shuō)。目前遠沒(méi)有實(shí)現蘋(píng)果高管席勒所承諾的智能手機安全，而且生物識別技術(shù)并不是實(shí)現真正意義的數字安全的答案。