成本极低!黑客制作假手破解宣称“更安全”的静脉扫描身份验证

比密码更安全的生物辨识技术现在已经相当盛行,其中静脉扫描虽然不及指纹普及,但就被认为是更难破解的技术。不过,最近有黑客就以低成本制作出可以破解静脉扫描的假手,而且无需接触本人就可以取得相关资料。

静脉扫描技术以用户手掌静脉的分布来确认身份,类似指纹扫描但由于血管在皮肤之下,比指纹更难复制。目前这个技术已经有在部分物业保安系统使用。不过最近来自德国的安全研究员Jan Krissler在黑客组织Chaos Computer Club的年度大会上,展示了破解静脉扫描的方式,他们使用移除红外线滤镜的相机拍摄目标的手掌,取得静脉分布资料,然后用蜡制作含有模拟静脉手部模型。这样他们已经可以破解系统。

他们表示,只要在5米内拍摄的照片已经足够取得静脉分布,而且过程所需时间和成本极低,让他们也感到惊讶。如果是资金和人手更多的组织,则可以更有效和更有规模的破解这个系统。目前他们已经向静脉验证系统生产商如Fujitsu和Hitachi报告研究细节,希望厂商可以改善技术,避免系统被轻松破解。

发表评论
留言与评论(共有 0 条评论)
   
验证码:

相关文章

推荐文章

'); })();