大多数人都认为 iPhone 和 iPad 上的 Touch ID 传感器是非常安全的,实际上也是这样。然而,近日由纽约大学和密歇根州立大学进行的一项新研究却发现了一种在智能手机上“愚弄”指纹传感器的方法。
研究人员能够从数字上创建和人类指纹常见特征所构成的假指纹,这种假的指纹被称为“MasterPrints”。这种伪造的指纹由计算机模拟开发,能够匹配市面上的智能手机传感器,成功率可达 65%。这当然是在计算机模拟中进行的,研究并没有在真实的手机上测试。安全专家指出,数字化制作的假指纹在真实世界的成功率要远低于模拟世界的 65%。
一位博士表示,他们的调查结果表明,如果您能以某种方式在每个手指上打造一个带有 MasterPrints 的魔术手套,那么在手机要求输入数字密码之前,您可以在 iPhone 上进行尝试,iPhone 的指纹传感器是有可能被破解的。
当苹果被问及这项研究时,该公司指出,iPhone 被假指纹匹配攻击的机会是五万分之一。苹果表示已经结合了安全功能以防止iPhone的 Touch ID 传感器发生虚假匹配。