研究人员经过3D打印攻破指纹认证
发布时间：2022-07-12 09:03:50 所属栏目：安全 来源：互联网
导读：根据思科Talos的最新研究，指纹认证通常仅对普通用户有效，但对于身份更为重要的用户或包含敏感数据的设备而言，指纹认证并没有用。 Ventura说：我们想看看指纹认证是否安全。 通过利用Rascagneres作为3D艺术家的特长，这两位研究人员测试了不同品牌和设备模
|
根据思科Talos的最新研究，指纹认证通常仅对普通用户有效，但对于身份更为重要的用户或包含敏感数据的设备而言，指纹认证并没有用。 Ventura说：“我们想看看指纹认证是否安全。” 通过利用Rascagneres作为3D艺术家的特长，这两位研究人员测试了不同品牌和设备模型，并开发了与实际情况相匹配的威胁模型。 Rascagneres说：“随着最近生物特征信息的泄漏以及3D打印技术的进步，以及指纹认证的大量使用，我们想知道创建伪造指纹的难度有多大。我们有两个主要目标：尽可能接近现实世界的体验，并与世界分享我们的过程，并说明在低预算的情况下完成这项工作的难度。” 研究人员在博客中写道，他们以“预算限制为前提，看看这是否可以在低预算情况下完成，还是需要由国家资助的参与者完成。” Rascagneres说：“在我们的预算情况下，这很耗时。每次尝试都需要花费数小时。而资金雄厚的攻击者可以获得更好更昂贵的打印设备，例如医疗设备。通过更大的预算，我们认为这个过程将得到改善和更加准确。” 在进行研究时，他们发现他们的3D打印方法无法攻破Windows Hello生物特征认证。 Rascagneres说：“我们认为微软算法更严格。指纹认证需要控制指纹上的多个点，我们认为Microsoft Windows比其他设备需要验证更多的点。” 该博客还提到了苹果公司，并指出“除了苹果以外，大多数传感器都是由第三方开发的”，这是一个优势。 Rascagneres说：“从实现的角度来看，更容易成为整个协议栈的所有者。” （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号