“静脉认证”遭假蜡手破解,黑客仅需一张照片即可入侵
来源:鹿科技综合 发表于2019-01-03 09:08:48 编辑:张衡
摘要: 原标题:静脉认证遭假蜡手破解,黑客仅需一张照片即可入侵 导读: 据外媒报道,黑客通过假蜡手找到了一种巧妙的方法来规避静脉认证的安全性。在向
  原标题:“静脉认证”遭假蜡手破解,黑客仅需一张照片即可入侵
 
  导读: 据外媒报道,黑客通过假蜡手找到了一种巧妙的方法来规避静脉认证的安全性。在向Heise Online提供的一份声明中,富士通发言人试图淡化黑客攻击的含义,并表示它只能在实验室条件下取得成功,并且它不可能在现实世界中发挥作用。
 
  据外媒报道,黑客通过假蜡手找到了一种巧妙的方法来规避静脉认证的安全性。
 
  静脉认证是生物识别安全方面的最新发展之一。超越单纯的指纹,虹膜或面部识别。顾名思义,静脉认证使用扫描手上人的静脉的形状,大小和位置。就像指纹一样,没有两个人可以拥有相同的配置。甚至在双胞胎之间。这就是理论上它应该是一个强大的安全工具的原因。
“静脉认证”遭假蜡手破解,黑客仅需一张照片即可入侵
  “静脉认证”遭假蜡手破解,黑客仅需一张照片即可入侵
 
  但现在,这种扫描手上血管的生物安全法已经被破解。Jan Krissler和Julian Albrecht在德国莱比锡的Chaos通信大会黑客会议上展示了他们如何能够绕过日立和富士通制造的扫描仪将皮肤下的静脉雕刻成模型。当计算机认为该模型足够真实时,将会批准认证。目前,黑客声称,这些扫描仪覆盖了大约95%的静脉认证市场。
 
  构建蜡手只需要一张照片和15分钟的制作时间,但需要30天来做准备,包括对超过2,500张的照片进行测试。研究人员表示他们可以使用从最远5米处拍摄的照片。因此,即使没有直接访问此人的身份进行身份验证,资源丰富的黑客也可以设法使用便宜的现成工具。
 
  “静脉认证”遭假蜡手破解,黑客仅需一张照片即可入侵
 
  目前,任何主流智能手机都没有使用静脉认证。该技术更常用于控制对德国信号情报机构等建筑物的访问。在向Heise Online提供的一份声明中,富士通发言人试图淡化黑客攻击的含义,并表示它只能在实验室条件下取得成功,并且它不可能在现实世界中发挥作用。
 
  这不是黑客第一次绕过主要的生物识别安全技术。早在2013年,Krissler就在德国推出了绕过Apple的Touch ID,第二年他建立了德国国防部长的指纹模型。此外,他还使用红外图像和隐形眼镜证明了虹膜扫描技术的脆弱性。
投稿邮箱:lukejiwang@163.com
相关推荐
推出拟人化、全技能的「主动式 AI 医生」,「左手医生
推出拟人化、全技能的「主动式 AI 医生」,「左手医生

原标题:推出拟人化、全技能的「主动式 AI 医生」,「左手医生」获得 1 亿元

AI2021-08-25 11:30:28

百度松果学堂官宣成立,探索 AI 人才培养
百度松果学堂官宣成立,探索 AI 人才培养

原标题:百度松果学堂官宣成立,探索 AI 人才培养 8 月 18 日消息,百度世界大

AI2021-08-19 08:58:25

百度 CTO 王海峰宣布百度大脑升级至 7.0
百度 CTO 王海峰宣布百度大脑升级至 7.0

原标题:百度 CTO 王海峰宣布百度大脑升级至 7.0 8 月 18 日讯,百度 CTO 王海峰宣

AI2021-08-19 08:42:11

阿里达摩院创全球新纪录:AI「读图会意」首次超越人
阿里达摩院创全球新纪录:AI「读图会意」首次超越人

原标题:阿里达摩院创全球新纪录:AI「读图会意」首次超越人类 从阿里云官方

AI2021-08-14 12:25:52

2 个月更新近 10 大功能,国产云端 UI 设计工具「即时设
2 个月更新近 10 大功能,国产云端 UI 设计工具「即时设

原标题:2 个月更新近 10 大功能,国产云端 UI 设计工具「即时设计」再获 A+ 轮

AI2021-08-11 09:03:16

瞄准 AI 制药新蓝海,「智化科技」获近 1500 万美元 A
瞄准 AI 制药新蓝海,「智化科技」获近 1500 万美元 A

原标题:瞄准 AI 制药新蓝海,「智化科技」获近 1500 万美元 A+ 轮融资 获悉,化

AI2021-08-09 20:26:38

心脏介入手术机器人公司「梅奥心磁」完成 Pre-A 轮融资
心脏介入手术机器人公司「梅奥心磁」完成 Pre-A 轮融资

原标题:心脏介入手术机器人公司「梅奥心磁」完成 Pre-A 轮融资 近日,心脏介

AI2021-08-09 20:24:37

自动驾驶公司「几何伙伴」获近 4 亿人民币 Pre-A 轮融资
自动驾驶公司「几何伙伴」获近 4 亿人民币 Pre-A 轮融资

原标题:自动驾驶公司「几何伙伴」获近 4 亿人民币 Pre-A 轮融资,经纬、小米

AI2021-08-02 20:28:07

AI 独角兽第四范式拟赴港上市,背后强大资本阵容加持
AI 独角兽第四范式拟赴港上市,背后强大资本阵容加持

原标题:AI 独角兽第四范式拟赴港上市,背后强大资本阵容加持 8 月 1 日,亿欧

AI2021-08-01 13:56:08

马斯克的脑机接口公司 Neuralink 融资 2.05 亿美元
马斯克的脑机接口公司 Neuralink 融资 2.05 亿美元

原标题:马斯克的脑机接口公司 Neuralink 融资 2.05 亿美元 7 月 30 日早间消息,马

AI2021-07-30 19:52:28