• 首页 > 信息融合频道 > 网络安全

    卡巴斯基:手机指纹传感器是否真的那么安全?

    2016年01月28日 08:56:24   来源:中华网投资

      在目前市面上,几乎所有主流智能手机都装上了时下颇为流行的指纹扫描器。各大手机厂商无不宣称其生物传感器能改进用户体验和移动设备的安全。但这到底是真的吗?

      答案并不尽然。首先,这些传感器并非毫无缺陷可言。老式的电容式传感器几乎无法识别出湿手的指纹,且通常第一次尝试总是无法成功。因此如果夏天你手容易出汗或在锻炼时,指纹传感器往往都难以正确识别。如果你手指上有划痕、伤疤和其它皮肤缺陷的话,也会降低识别的准确率。此外,许多传感器无法有效分辨真手指和假手指—这是安全方面的一个重大漏洞。

      随着高通公司发布超声指纹识别传感器(利用超声波扫描手指的三维图像),上述问题都将得到有效解决。如此用假手指也无法再骗过指纹传感器。此外,使用全新超声指纹识别传感器的话,即使手指有脏污或潮湿也能识别成功。但仍然存在其它的威胁。

      安全研究专家们发现在HTC One Max和Samsung Galaxy S5两款智能手机的指纹图像保存在未加密的readable-by-any-app .bmp文件内—且保存格式只是常规的bmp图片格式。任何有权访问用户图片和互联网的软件都能轻松窃取这些指纹图像。开发人员在发现这一漏洞后很快发布了针对性的安全补丁,但试问谁能保证下次推出新手机或发布更新系统时就不会犯同样的错误?

      此外,许多智能手机对指纹传感器的安全保护相当薄弱,使得一些恶意软件能轻松从指纹传感器内窃取指纹图片。但有趣的是,苹果智能手机在这方面却相当安全,原因在于对来自传感器的指纹数据进行了加密。

      有些手机厂商则采用ARM TrustZone技术保护手机内存储的指纹数据。手机将指纹图像保存在一个专门的虚拟”世界”中,主操作系统则无法访问。因此,关键数据(例如:指纹)无法泄露并被第三方应用所利用。但不幸的是,根据实施模型,该技术同样也存在缺陷。

      如果有人告诉你指纹不是密码,任何人无法与他人共享,你完全可以将上述解释给他看—但千万别当真。新年才没过几天,研究专家们就向我们展示了如何轻松窃取指纹—远程操作,甚至无需当面接触。只要能得到受害人指纹的高分辨率照片。单反相机加上不错的变焦镜头,或者杂志上的高清晰度照片就行。并且这样的方法也能被用来伪造虹膜。

      如果密码泄露的话,你可以很快更改密码,但人的指纹却永远无法更改。万一指纹被盗呢?因此对于目前各大主流手机厂商的宣传广告,你可不能完全相信。如果你的智能手机内置有指纹传感器的话,我们建议您遵循以下几条简单的安全规则。

      1. 尽管有手机厂商的承诺,但千万不要用指纹扫描器来授权PayPal和其它资金交易服务。因为这很不安全。万一手机被盗,你的资金账户将承受极大风险。窃贼完全可以轻松复制手机外壳上的指纹,然后用你的指纹权限给自己网购。窃取密码的难度则要高很多—除非你能利用得当。

      2. 通常人们会使用食指或大拇指作为生物测定登入凭证。尽管这很方便,但却并不合适,因为人们操作手机时用得最多的就是食指和大拇指。在手机外壳上能很容易找到完整的食指和大拇指印痕,因此只需伪造指纹就能轻松攻破安全防线—互联网上就有许多这样的操作手册。因此,右撇子最好用左手的小拇指和无名指的指纹,左撇子则反过来做。

      3. 由于指纹扫描器不足以保护你的个人数据,因此为了个人隐私的安全着想,应该考虑使用一款特殊应用程序。例如,卡巴斯基安全软件安卓版就内置有防盗和私人联系功能。使用该安全软件能追踪被盗手机,远程清除所有存储数据或隐藏所有短信内容和联系人列表。

      在用户安全意识提升的同时,网络支付安全手段正在不断丰富,而用户在使用移动支付时,坚毅在手机上安装卡巴官方正版安全软件,提前预检病毒,在隐患萌芽时就将其扼杀,避免财务损失。卡巴斯基2016不仅能保护备安全,还可以揪出潜在漏洞危险,实时查杀各种木马病毒,为你的工作与家庭提供出色的保护能力。访问kaba365(http://kaba365.com/)选购属于您的全新卡巴斯基2016。电脑安全,交给卡巴!

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      中文科技资讯倡导尊重与保护知识产权。如发现本站文章存在版权问题,烦请30天内提供版权疑问、身份证明、版权证明、联系方式等发邮件至news@citnews.com.cn,我们将及时沟通与处理。

    [责任编辑: CIT01]
    分享到微信

    最新

    Uber新规:物品遗失车上 寻回须交15美元奖励司机

    据Telegraph北京时间7月27日报道,在车上丢失钱包手机司机帮忙寻回到底要不要提供补偿一直都是众人讨论的焦点。在这方面Uber倒是走在了前面,它们准备设立丢失物品归还费,如果司机帮粗心的乘客将钱包或手机寻回,乘客需要交15美元(约合101元),而这笔钱Uber会奖励给拾金不昧的司机。

    新闻

    报告:2023年眼动追踪市场将达14亿美元 CAGR为27.4%

    眼动追踪市场在2023年将达到13.765亿美元的市值,2017年-2023年的年均复合增长率为27.4%。

    科学

    美国宇航员年薪有多少?原来还分地球工资和太空工资

    7月23日,据国外媒体报道,实际上美国和俄罗斯的宇航员的工资分为两种:地球工资和太空工资。如果执行了太空任务,会有相应的补助,工资会更高。相比之下,俄罗斯宇航员的收入会低一些。

    融合

    关于共享机器人 70%的人都想歪了

    当我在一个群组里谈到共享机器人时,70%的人首先想到的是“共享XX机器人”,说“那怎么能共享?羞羞的”。这也难怪,关于XX机器人的报道屡屡见诸网络,以至于大家有了这样的直觉。

    专栏

    从知识付费不同时期演化 看其蜕变之路

    信息技术革命后,泥沙聚下的信息爆炸逐渐被精准对接用户需求的商业开发筛选,知识也从海量的信息中被抽离,摇身一变从免费共享的资源成了待价而沽的商品。