德國黑客組織表示,只花了一周多時間,他們就攻破了蘋果指紋識別器。
本周日,柏林黑客組織Chaos Computer Club(以下簡稱CCC)宣布,在產(chǎn)品發(fā)布2天之后,他們就攻破了iPhone 5S指紋閱讀器。CCC在網(wǎng)站聲明中表示:“有了手機用戶的指紋、有了玻璃屏幕的拍照,就可以制作偽指紋,然后通過TouchID解鎖。這再次證明指紋生物識別技術(shù)不適合成為接入方式,應(yīng)該避免使用。”
CCC公布的視頻顯示:先用食指在手機上注冊,然后在中指沾上乳膠,乳膠上有欺騙性的食指指紋,只需要幾秒鐘就可以騙過手機進入系統(tǒng)。
下面是破解的流程:
首先,登記用戶的指紋被拍照,分辨率為2400dpi。處理圖像、翻轉(zhuǎn),用激光打印機打印,分辨率為1200dpi,它印在透明板上,透明板上涂有厚厚的色粉。此時,透明板上的色粉繪制出指紋,然后將乳膠或者木頭膠水涂在指紋圖像上。最后,薄薄的乳膠層會從透明板上分離,向乳膠層吹氣,讓它稍微有些潮濕,然后將它放在傳感器上就可以解鎖手機。
CCC表示,它們采用的方法和10年前Starbug組織采用的方法大同小異,唯一的區(qū)別在于蘋果閱讀器需要的圖像分辨率更高。
從周三晚上開始,黑客們就開始籌錢獎勵破解者,目前接近2萬美元。在IsTouchIDHackedYet.com上,原來的狀態(tài)是“不能”,現(xiàn)在改成了“可能”。
目前蘋果沒有回應(yīng)此事。
轉(zhuǎn)載請注明出處。