美國(guó)大學(xué)研究發(fā)現(xiàn)3D打印手指可用于打開(kāi)指紋鎖的安全漏洞

dy1993   2016-10-21 16:51:17

指紋是電影、電視中破解謀殺案的一個(gè)關(guān)鍵情節(jié)工具,在犯罪現(xiàn)場(chǎng)發(fā)現(xiàn)的指紋往往是電影中定性?xún)词值囊罁?jù)  。像007中的詹姆斯·邦德式的時(shí)尚英雄或壞人使用假手指來(lái)欺騙安全系統(tǒng)。雖然你和我可能不會(huì)在日常的生活中做很多的帶指紋的手指,但它的含義是顯而易見(jiàn)的:指紋是不久的將來(lái)有眾多的身份應(yīng)用的唯一的一個(gè)不會(huì)出錯(cuò)的工具。但是,如果犯罪分子得到一個(gè)你的3D打印手指指紋副本,并用它來(lái)犯罪,結(jié)果會(huì)怎么樣呢?

這聽(tīng)起來(lái)像是湯姆克魯斯電影中的情節(jié),但這實(shí)際上完全是有可能發(fā)生的事情。近日,來(lái)自密歇根州立大學(xué)的Anil Jain教授研究發(fā)現(xiàn),在各種常用的指紋掃描儀進(jìn)行了系統(tǒng)測(cè)試包括警察部門(mén)、機(jī)場(chǎng)服務(wù)、銀行等。結(jié)果令人吃驚。他們使用實(shí)際上和真人大小的3D打印模型,完整的有五個(gè)指紋,可以很容易地繞過(guò)安全系統(tǒng)。而他要所做的只是使用一個(gè)高分辨率的3D打印機(jī)能夠產(chǎn)生和實(shí)際手指相同的紋理和模型手指紋理。Jain教授說(shuō):“這是第一次測(cè)試使用一個(gè)3D打印的手指來(lái)校準(zhǔn)指紋掃描儀。作為一個(gè)3D打印副本,本質(zhì)上是一種欺騙,一個(gè)人的指紋,可能允許一個(gè)騙子盜取個(gè)人身份進(jìn)入金庫(kù),擾亂犯罪現(xiàn)場(chǎng)或非法進(jìn)入其他國(guó)家。“

現(xiàn)在,這項(xiàng)研究的第二個(gè)目的出現(xiàn)了,那就是如何抵抗商用指紋掃描儀杜絕偽造3D打印手指。我們已經(jīng)知道如果用戶(hù)的手指被掃描,然后做成真人大小的手指將可能帶來(lái)安全漏洞,認(rèn)識(shí)到這一問(wèn)題,美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所(NIST)將提供的資金來(lái)開(kāi)發(fā)新的標(biāo)準(zhǔn),讓指紋鑒定程序更可靠。美國(guó)聯(lián)邦調(diào)查局,軍事和制造商都會(huì)對(duì)這個(gè)項(xiàng)目感興趣。


0

697 0

發(fā)表評(píng)論

登陸后參與評(píng)論