黑客通过照片可复制指纹

在德国汉堡举行的第31届Chaos计算机俱乐部大会上，简恩·克里斯勒介绍了他如何复制德国国防部长乌尔苏拉·范德莱恩的指纹。

众所周知，如果触摸了某个表面光洁的物体，例如玻璃和智能手机，那么可以通过这些物体去复制指纹。而克里斯勒此次展示的是，即使无法获得第一手被接触过的实物，同样可以获取指纹信息。

克里斯勒表示，只要使用 “相机拍摄的标准照片”，就可以获得某人的指纹。他使用了商业软件VeriFinger提取指纹，而指纹来源于一次公开发布会上范德莱恩手指的近距离照片。拍照者从多个角度进行了拍摄，从而获得指纹的完整图像。

“不能随便给人拍手的照片了”、“拍照时再也不敢比出‘剪刀手了”……网上的评论看似轻松，却无不隐约透露出大家的担心。不过，也有网友质疑，这种技术是否真的可以实现？

360手机安全专家陈冲解释，指紋识别技术通常使用指纹的总体特征如纹形、三角点等进行分类，再用局部特征如位置和方向等进行识别用户身份。

“从理论上来说，该黑客所说的技术可以实现。”陈冲表示，黑客所说的方法共有两个步骤——拍照和还原。关键取决于手指照片的清晰程度和角度，以及后期指纹还原软件的准确度。其中最大的难点，是对获取的手指照片，使用指纹识别核心算法系统软件进行还原，模拟出照片中的指纹特征，进而复制出指纹模型。

产品设计师潘劼尧表示，复制用户的指纹来解锁设备虽然从表面上来看难度不高，但从技术手段上来看，需要大量的成本。

指纹，由于具有终身不变性、唯一性和方便性，几乎成为生物特征识别的代名词。“指纹被盗后，损失将是一生的。”潘劼尧认为。

陈冲称，随着技术的成熟，指纹识别已经被广泛运用于生活产品，如智能手机、家庭门锁，更重要的还有移动支付领域。如果指纹被复制，对方就可以进行转账或付款。现在黑客常用的是通过指纹膜、简易指纹复制等方法破解指纹锁。

潘劼尧说，以目前的个人终端安全需求程度和技术难度，指纹解锁是较具性价比的。目前有越来越多的厂家，开始推出更加合理的加密手段，类似角膜、声纹、笔迹等，而这些加密手段会随着破解技术的发达不断升级，“所以，不管是过去还是现在，加密手段都是暂时的。”

民警提醒，当前网上有很多网店能够制作指纹膜，每个人的指纹都是独—无二的，泄露可能带来极大的安全隐患，—旦落入不法分子手中，财产安全也会受到威胁。切忌随便制作此类指纹膜，留下指纹信息的设备要注意及时清理，防止被不法分子复制。此外，注意包含指纹信息的照片也要谨慎存储，切勿外泄。（据重庆商报、山西日报）