建站
咨詢
售后
建站咨詢
新聞中心
根據(jù)思科Talos的最新研究，指紋認(rèn)證通常僅對普通用戶有效，但對于身份更為重要的用戶或包含敏感數(shù)據(jù)的設(shè)備而言，指紋認(rèn)證并沒有用。
成都創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),鄂爾多斯企業(yè)網(wǎng)站建設(shè),鄂爾多斯品牌網(wǎng)站建設(shè),網(wǎng)站定制,鄂爾多斯網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,鄂爾多斯網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
在4月8日發(fā)布的博客文章《指紋克?。荷裨掃€是現(xiàn)實(shí)?》中，思科Talos研究員Paul Rascagneres以及技術(shù)主管兼安全研究員Vitor Ventura得出結(jié)論，“3D打印技術(shù)可以欺騙電話和計(jì)算機(jī)指紋掃描儀。”他們收集了真實(shí)人物的真實(shí)指紋-包括臭名昭著的黑幫成員Al Capone，然后用3D打印機(jī)創(chuàng)建了指紋模具。
根據(jù)這項(xiàng)研究現(xiàn)實(shí)，在使用假指紋的過程中，Rascagneres和Ventura的平均成功率約為80%。在視網(wǎng)膜掃描和面部識(shí)別技術(shù)之前，指紋掃描是比較常見的生物識(shí)別方式。
Ventura說：“我們想看看指紋認(rèn)證是否安全?！?/p>
通過利用Rascagneres作為3D藝術(shù)家的特長，這兩位研究人員測試了不同品牌和設(shè)備模型，并開發(fā)了與實(shí)際情況相匹配的威脅模型。
Rascagneres說：“隨著最近生物特征信息的泄漏以及3D打印技術(shù)的進(jìn)步，以及指紋認(rèn)證的大量使用，我們想知道創(chuàng)建偽造指紋的難度有多大。我們有兩個(gè)主要目標(biāo)：盡可能接近現(xiàn)實(shí)世界的體驗(yàn)，并與世界分享我們的過程，并說明在低預(yù)算的情況下完成這項(xiàng)工作的難度?！?/p>
研究人員在博客中寫道，他們以“預(yù)算限制為前提，看看這是否可以在低預(yù)算情況下完成，還是需要由國家資助的參與者完成?！?/p>
Rascagneres說：“在我們的預(yù)算情況下，這很耗時(shí)。每次嘗試都需要花費(fèi)數(shù)小時(shí)。而資金雄厚的攻擊者可以獲得更好更昂貴的打印設(shè)備，例如醫(yī)療設(shè)備。通過更大的預(yù)算，我們認(rèn)為這個(gè)過程將得到改善和更加準(zhǔn)確。”
在進(jìn)行研究時(shí)，他們發(fā)現(xiàn)他們的3D打印方法無法攻破Windows Hello生物特征認(rèn)證。
Rascagneres說：“我們認(rèn)為微軟算法更嚴(yán)格。指紋認(rèn)證需要控制指紋上的多個(gè)點(diǎn)，我們認(rèn)為Microsoft Windows比其他設(shè)備需要驗(yàn)證更多的點(diǎn)?！?/p>
該博客還提到了蘋果公司，并指出“除了蘋果以外，大多數(shù)傳感器都是由第三方開發(fā)的”，這是一個(gè)優(yōu)勢。
Rascagneres說：“從實(shí)現(xiàn)的角度來看，更容易成為整個(gè)協(xié)議棧的所有者?！?/p>
這并不是研究人員第一次質(zhì)疑生物識(shí)別認(rèn)證的有效性。例如，2018年，紐約大學(xué)丹頓分校和密歇根州立大學(xué)的研究人員開發(fā)了DeepMasterPrints，這是AI生成的偽造指紋圖像，可能蒙騙生物識(shí)別傳感器。
而在兩年后， Rascagneres和Ventura發(fā)現(xiàn)，指紋技術(shù)仍未發(fā)展到足以應(yīng)對所有提議的威脅模型。
現(xiàn)在，攻擊者可以從由機(jī)器學(xué)習(xí)生成的高級(jí)攻擊(例如DeepMasterPrints)轉(zhuǎn)移到低級(jí)的廉價(jià)的打印攻擊。
Rascagneres和Ventura在博客中寫道：“3-D打印技術(shù)使任何人都可以創(chuàng)建偽造的指紋。不僅如此，還可以利用適當(dāng)?shù)馁Y源大規(guī)模地進(jìn)行偽造。
當(dāng)前標(biāo)題：研究人員通過3D打印攻破指紋認(rèn)證
鏈接URL：http://www.dlmjj.cn/article/dpepjcd.html
