指纹识别安全性堪忧人造指纹解锁匹配率达65%

2017-04-12 11:57:36来源：腾讯科技编辑：半城明灭关键词：人工智能指纹识别生物识别阅读量：28730

导读：据外媒报道，美国研究人员近日发布的一项研究成果显示，利用人类指纹某些共同点制作的虚假指纹可以很容易地骗过智能手机的指纹传感器，匹配率高达65%。

　　【中国智能制造网智造快讯】指纹传感器给当代智能手机带来了巨大的便利，用户只需进行指纹识别即可解锁手机。但是据外媒报道，美国研究人员近日发布的一项研究成果显示，利用人类指纹某些共同点制作的虚假指纹可以很容易地骗过智能手机的指纹传感器，匹配率高达65%。

　　据外媒报道，美国纽约大学和密歇根州立大学研究人员周一发布的一项研究成果显示，利用人类指纹某些共同点制作的虚假指纹可以很容易地骗过智能手机的指纹传感器。

　　指纹传感器给当代智能手机带来了巨大的便利。用户只需进行指纹识别即可解锁手机，而无需输入密码。此外，Apple Pay和Android Pay等支付服务也支持指纹支付。在手机银行应用中，指纹识别可以帮助用户支付账单或转账。

　　然而，指纹识别也带来了巨大的安全漏洞。通过计算机模拟，纽约大学和密歇根大学的研究人员设计了一系列人造的“主指纹”，与指纹传感器中的真实指纹匹配率高达65%。

　　研究人员并未在真实手机中测试这种攻击方式。另一些信息安全专家表示，在实际情况下，匹配率可能会大幅降低。不过，这项研究结果仍给智能手机指纹识别的可靠性提出了疑问。

　　加拿大卡尔顿大学系统和计算机工程教授安迪·阿德勒(Andy Adler)表示：“情况并非如此令人担忧，但确实很不妙。如果我想做的是拿你的手机，使用你的Apple Pay去买东西，如果我能破解1/10的手机，那么情况就很严重。”

　　完整的人类指纹很难伪造，但手机上的指纹传感器尺寸很小，只会扫描指纹的一部分。如果用户在iPhone或Android手机上启用指纹识别，那么手机通常会获取8到10幅指纹图像，从而更方便地进行匹配。此外，许多用户还会记录不止一个指纹。

　　研究的作者之一、纽约大学计算机科学和工程教授纳斯尔·梅蒙(Nasir Memon)表示：“这就像是你使用30个密码，而攻击者只需匹配其中一个即可。”相关论文已发表在《IEEE信息鉴定和安全期刊》上。

　　梅蒙表示，这项研究表明，如果可以利用“主指纹”制造“魔术手套”，那么只需5次尝试就可以解锁40%至50%的iPhone，而iPhone此时仍不会要求用户输入密码。

　　苹果回应称，不正确指纹与iPhone指纹系统的匹配成功率只有1/50000。苹果发言人瑞安·詹姆斯(Ryan James)表示，在开发Touch ID指纹技术时，苹果曾测试过多种不同的攻击方式。此外，苹果还引入了其他的安全功能，避免不正确指纹成功匹配。谷歌(微博)则拒此置评。

　　实际风险很难量化。对于指纹识别技术的许多细节，苹果和谷歌严格保密。此外，许多Android手机厂商在适配谷歌的标准设计时常常会降低安全性级别。

　　不过手机厂商指出，由于指纹识别的易用性，许多用户愿意开启这项安全功能，而非长时间将手机置于非锁屏状态。在智能手机的发展早期，许多用户都有不锁屏的习惯。

　　研究的另一名作者、密歇根州立大学计算机科学和工程教授阿伦·罗斯(Arun Ross)也承认，这项研究存在局限。“大部分智能手机厂商都没有向我们提供指纹图像。”

　　不过，美国联邦政府Odin项目经理克里斯·波赫宁(Chris Boehnen)认为，该团队的发现非常有意义。该项目的研究主要集中于如何应对针对生物识别技术的攻击。他表示：“令人不安的是，对于随机找到的一部手机，展开攻击的门槛非常低。”

　　原标题：研究称指纹识别安全性堪忧人造指纹解锁成功率达50%

上一篇：人工智能技术再升级机器人也将“动感情”？

下一篇：加强无人机监管成各方共识技术与体制需双管齐下

我要评论

中国生成式人工智能用户规模达5.15亿人，普及率36.5%
《生成式人工智能应用发展报告(2025)》显示，截至2025年6月，我国生成式人工智能用户规模达5.15亿人，普及率为36.5%。上半年，国产生成式人工智能产品取得显著进步，在春节期间成为社会关注热点，推动生成式人工智能快速渗透。
人工智能生成式人工智能
2025-10-20 09:07:04
人工智能和物联网如何协作以实现更智能的技术
人工智能与物联网的融合代表着科技发展的新方向。物联网通过分布在各处的传感器、设备和网络基础设施，持续生成海量的实时数据。而人工智能则通过机器学习与深度学习算法，对这些数据进行分析、建模与优化。
人工智能物联网
2025-10-20 10:57:54
OpenAI联合创始人：人工智能代理真正发挥作用还需10年
OpenAI联合创始人预估，要系统解决上述所有问题，大约还需要十年时间。尽管众多投资者将2025年称为“智能体之年”，但现实发展仍面临显著挑战。广义上，AI智能体被定义为能够自主执行任务的虚拟助手，具备问题拆解、方案规划与自主实施的能力。
OpenAI人工智能
2025-10-20 10:58:05
物联网和 Agentic AI 助力未来智能医院
随着物联网(IoT)与新一代智能体人工智能(Agentic AI)的融合，这一复杂体系正在被重新定义。越来越多的医院开始引入基于实时数据的智能运营模式，使医疗体系逐步从“经验驱动”走向“数据驱动”，甚至是“自主优化”的新阶段。
医疗应用方案人工智能
2025-10-17 13:23:02
快讯|HDL与海康威视达成战略合作；特斯联与新华三达成战略合作
中国智能控制品牌河东科技HDL与安防企业海康威视宣布达成战略合作，双方产品实现互联互通，为海外用户提供更完整的智能生活解决方案；特斯联与新华三正式宣布达成战略合作，双方将集中优势资源，围绕AIoT算力平台打造及异构算力生态建设进行深度合作......
AIoT算力人工智能
2025-10-17 11:27:16
网信办、发改委：政务领域人工智能大模型13大典型应用场景
政务部门可围绕政务服务、社会治理、机关办公和辅助决策等工作中的共性、高频需求，因地制宜、结合实际，选择典型场景进行人工智能大模型探索应用。
人工智能大模型
2025-10-17 08:30:05

版权与免责声明：

凡本站注明“来源：智能制造网”的所有作品，均为浙江兴旺宝明通网络有限公司-智能制造网合法拥有版权或有权使用的作品，未经本站授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：智能制造网”。违反上述声明者，本站将追究其相关法律责任。

本站转载并注明自其它来源（非智能制造网）的作品，目的在于传递更多信息，并不代表本站赞同其观点或和对其真实性负责，不承担此类作品侵权行为的直接责任及连带责任。如其他媒体、平台或个人从本站转载时，必须保留本站注明的作品第一来源，并自负版权等法律责任。如擅自篡改为“稿件来源：智能制造网”，本站将依法追究责任。

鉴于本站稿件来源广泛、数量较多，如涉及作品内容、版权等问题，请与本站联系并提供相关证明材料：联系电话：0571-89719789；邮箱：1271141964@qq.com。