APP下载

拍照时,小心你的生物信息被盗用

2018-01-02

意林 2017年24期
关键词:被盗黑客密钥

支付、识别身份、保护个人数据、银行账户管理,甚至出入管制区域……如今,技术已经成熟,能够通过指纹、声音、虹膜来辨识身份,而且迅速、简单、安全无差错、费用低廉,这一前景听上去是不是无比诱人?

2016年,生物密钥市场估值为45亿美元,其中90%以上份额为指纹所占据,2017年卖出的手机里,使用指纹锁的超过一半。今年4月,法国里爾的一家商业中心与银行合作,首次测试指纹支付。此外,包括法国汇丰银行在内的多家银行允许用户通过最新款iPhone上的指纹传感器TouchID来进入个人账户。可以说,2017年,是生物密钥的应用元年。

而且,大众对这一时尚趋之若鹜:一项针对超过14000名欧洲人进行的调查显示,有三分之二的人希望使用生物密钥来完成支付,81%的人认为指纹认证是最安全的手段。

大错特错!科学家和黑客如今都十分肯定:盗用指纹根本不是难事,原因简单至极——相机画质日新月异的进步。

“拍照时别再摆出表示胜利的V字手势了。”日本国立情报学研究所教授越前功的警告可能令你发笑。然而他专门就此课题所做的研究表明,指纹被盗的威胁真实存在。“在距离对象5.4米处用一台2000万像素的相机拍摄,我们就能从照片上复制出指纹来。用iPhone5的话,只要距离在30厘米内也都是小菜一碟。”而且,像素还会不断提高。越前功表示:“只需制作一只硅胶或其他材料的假手指,贴上偷来的指纹,就可以轻松骗过市场上所有的传感器。”看似万无一失的技术方案竟如此脆弱。

更不可思议的是,在社交网络上,人人都自觉自愿地展示自己宝贵的生物特征信息。

“网络盗用的威胁真实存在。”法国南巴黎电信学院教授伯纳黛特·多利齐评价道,“用一张Facebook照片骗过脸部识别软件已经不是天方夜谭。”那么指纹呢?“目前社交网络上显示的照片都压缩得很小,但它们的分辨率呈指数级提升,想必很快就能在网上找到任何人的指纹。”越前功解释道。

漏洞不止这一个。“手机本身就很容易被黑客入侵。”美国密歇根大学教授阿尼尔·贾恩介绍道,“在手指放上传感器,而指纹尚未加密存入手机这一瞬间,一个简单的恶意软件就能够捕获指纹。”另外,生物信息数据库也不够可靠。谁负责存储信息以及安全?2015年6月,有超过500万美国人的指纹信息在美国一家就业指导中心遭遇黑客袭击时被盗。密码口令被盗还能更改,可指纹却只有一个……

这些不尽如人意之处,无疑使生物特征密钥的所谓安全性打了几分折扣……研究者提出数个方案来改善现状,但这些方案非常烦琐,违背了生物特征识别旨在方便迅捷的初衷。

既然生物特征密钥既不安全也不方便,那不就走进死胡同了吗?身份与安全公司工程师樊尚辩护道:“从人类工程学、成本和安全角度来看,它的好处毋庸置疑,只要能将某个物件或密码记忆和生物特征密钥结合起来。对于优化某些行政操作,如识别、定位逃犯、核查避难申请者,其优势仍极为显著。”

所以,我们在删除可恶的密码前,最好再等上一等。密码作为纯想象的产物,只存在于思维,还不会那么快退出历史舞台。

猜你喜欢

被盗黑客密钥
探索企业创新密钥
欢乐英雄
多少个屁能把布克崩起来?
密码系统中密钥的状态与保护*
网络黑客比核武器更可怕
一种对称密钥的密钥管理方法及系统
基于ECC的智能家居密钥管理机制的实现