|
三星S8是今年智能手机产品中最受关注的产品之一，凭借全视曲面屏、虹膜识别、面部识别、指纹识别，以及Bixby语音助手等诸多黑科技，让它成为目前“无机可以匹敌”的高手。
三星S8虹膜识别被击破，虹膜识别还靠谱吗？ 图1 但是，据外媒近日报道称，三星S8引以为豪的黑科技——虹膜识别技术，被德国白帽黑客组织“混沌计算机俱乐部（CCC）”轻松击破。 从发布的视频中发现，黑客通过是一部普通的Sony相机，在夜间模式下拍的机主眼睛的红外照片，随后讲照片裁剪并打印。之后，将隐形眼镜放置在照片中眼球的位置，并调整镜片到合适的弧度后，通过虹膜识别成功的解锁了三星S8。将三星所谓的“更安全的加密保障”虹膜识别成功击破。
三星S8虹膜识别被击破，虹膜识别还靠谱吗？ 图2 为此，该黑客组织警告大家不要使用类似虹膜识别这类生物特征识别功能。因为你的虹膜信息在日常生活中时刻暴露，很容易导致你的信息泄露，比如朋友圈的自拍照。 那么，只有三星S8的虹膜识别功能可以被黑客击破吗？其他支持虹膜识别的智能手机呢？
三星S8虹膜识别被击破，虹膜识别还靠谱吗？ 图3 首先可以肯定的说，目前智能手机搭载的虹膜识别、面部识别，包括语音识别在内的“黑科技”都可以被轻易pojie。尤其是国内一些厂商推出的所谓虹膜识别、语音识别智能手机。 早在3-4年前，国内就有厂商推出了支持眼纹、虹膜识别功能的智能手机，但安全性能很差。我曾对多款具备该功能的产品进行验证并成功击破。 首先，用单反拍摄一张我本人的面部照片，照片导入到另外一部手机中并将眼睛部分放大；随后，用这张存在手机中且被放大的眼睛照片去解锁，在多次的图片大小调整后，完全可以实现所谓的眼纹、虹膜识别解锁。 而在另外一组实验中，我用手机拍摄了一张想对比较模糊的眼部特写照片，大家注意，是想对比较模糊的，也就是说通过照片是无法准确辨认眼纹和虹膜特征的，然而就这这样的照片，同样可以解锁所谓的眼纹、虹膜加密手机。
三星S8虹膜识别被击破，虹膜识别还靠谱吗？ 图4 针对这一问题，我曾请教过国内知名的人体生物识别行业方面的专家。 据称，截止目前为止，最可靠、使用范围最广、最成熟的生物识别技术是我们常用的指纹识别功能。它的安全性和技术成熟度要远远高于虹膜识别、语音识别、面部识别等。 另据了解，一些厂商提供的所谓眼纹识别、虹膜识别、面部识别技术，其实是很基础的图像识别技术，即，利用计算机对图像特征进行数据处理、分析。而智能手机的解锁过程，就是借助前置镜头捕捉图片后进行一次数据对比。如果是本人，其解锁过程就是一次对熟悉图片主要特征进行比对，如果不是本人，则是多个层次的信息加工比对。 当然，还有厂商称其智能手机产品具有人脸识别解锁功能，这其实也是一种被夸大了的说辞。多数是最基本的几何特征人脸识别，也就是根据眼、鼻子、嘴巴等的几何形状以及面部构成的几何关系，比如鼻子的大小、左右眼睛的距离等，进行的数据计算。
三星S8虹膜识别被击破，虹膜识别还靠谱吗？ 图5 借助这一技术实现的人脸识别和解锁，速度上确实会很快，但是由于比对的数据量太小，因此识别率和安全XD较低，很难起到信息安全保护的作用。 近些年，尤其是最近2-3年，智能手机的竞争日益加剧，不少智能手机厂商开始为其产品包装附加越来越多的“黑科技”。我们必须承认科技进步让智能手机的科技含量逐渐提升，带来了很多便利的使用体验。但同时，也不要拜倒在经过公关修辞的“黑科技”名词下。 |
发表评论
