×
没有两个人被认为具有相同的指纹，但是来自纽约大学坦登工程学院和密歇根州立大学工程学院的研究人员发现，指纹之间的某些相似之处非常普遍，以至于被用于手机或其他产品中。电子设备基于指纹的安全系统可能比人们想象的要脆弱。让我们与传感器编辑器一起查看相关内容。
此漏洞基于以下事实：指纹身份验证系统包含无法捕获用户完整指纹的小型传感器。而是扫描并存储部分指纹。许多移动电话允许用户在其身份验证系统中注册几个不同的手指。当用户的指纹与任何已保存的部分指纹匹配时，将确认身份。研究人员假设，不同人的指纹之间可能存在足够的相似性，以创建“超级指纹”。
纽约大学丹顿分校计算机科学与工程教授纳西尔·迈蒙（Nasir Maimon）及其团队负责人解释说，“超级指纹”的概念类似于黑客试图使用通用密码（例如1234）来破解PIN-基于系统。 Maimon说，密码1234破解的可能性为4％，这在您猜测时是相对较高的概率。研究小组寻找可以揭示类似漏洞的“超级指纹”。实际上，他们发现人类指纹中的某些属性足以引起安全问题。
Maimon和他的同事Roy使用了8200个局部指纹进行分析。他们使用商业指纹验证软件发现，平均随机选择了800个局部指纹，以找到潜在的92个“超级指纹”。但是，在800个完整指纹样本中，他们仅发现一个完整指纹“超级指纹”。
该团队分析了从真实指纹图像中删除的“超级指纹”的属性，然后构造了一种算法来创建合成的“超级指纹”。实验表明，合成的部分指纹具有更大的匹配潜力，因此比实际的部分指纹更容易欺骗生物识别安全系统。该团队报告说，通过其数字模拟的“超级指纹”，已成功匹配了26％至65％的用户。智能手机为每个用户存储的指纹部分越多，其漏洞就越高。
罗伊强调，他们的工作是在模拟环境中完成的。 “超级指纹”的高匹配能力显示了基于指纹的身份验证系统面临的挑战。她指出：“随着指纹传感器的尺寸越来越小，必须大大提高传感器的分辨率以捕获更多的指纹特征。”
麦萌指出，该团队的研究结果基于细节匹配。只要使用部分指纹来解锁设备并为每个手指存储多个部分指纹，发现“超级指纹”的可能性就会大大增加。
『本文转载自网络,版权归原作者所有,如有侵权请联系删除』
热门文章
更多
分拣机器人的工作原理是什么
APP下载
登录
