PC设备指纹安全堪忧？10分钟盗取伪造指纹解锁手机

　　当然如果这些都不能满足安全要求，Synaptics还有终极大招，那便是Match-in-Sensor传感器匹配方案。这个方案里面，指纹模板只在传感器内进行匹配，并不会把相关的判断数据与主机进行通信，所有信息加上匹配判断都在指纹传感器内部完成，它只会把判断的结果传送至主机，可以是"0"和"1"等等的简数据，并不会有任何指纹的信息。

　　利用这一架构，操作系统将不会再成为被攻击的途径，因为这里面已经切断了多个链路数据传输。通过Match-in-Sensor方案，所有的生物识别操作在指纹传感器上操作，敏感的数据不会离开芯片，同时只会把简单的判断数据通过SecureLink与主机相连。

　　指纹信息泄露源头遏制

　　在出现最多的破解指纹识别的案例中，基本都是采用物理破解制作假手指的方式。不过这种物理破解基本只限定于一个目标用户或设备，对于黑客来说吸引比较小，因为其花费大的成本不能获得对等的利益。黑客往往瞄准的是具有联网功能的企业用户机密信息，而这部分的安全往往是由未加密的指纹识别信息所保护，因此这十分需要引起我们的关注。

　　现在的指纹放伪造技术基本把重点放在判断那一步，如加入各种防范欺骗技术。Synaptics人机界面系统部门产品营销副总裁的市场总监Godfrey Cheng指出，"指纹识别的设计需要考虑成本、防伪造效果和用户体验。

　　"产品设计初期，指纹设计不但能获得安全的保障，还需要兼顾良好的用户体验，谁也不想用指纹识别的时候，出现按了几次都不能解锁的窘况。"防欺骗技术是可以达到100%有效性的。无论假的指纹质量有多高，都不能通过识别。但这对于移动设备来说，成本会非常昂贵，而且会带来很高的功耗"，一般的产品并不会采用这种方案。

　　现在我们手机有很多防伪造的技术，活体指纹检测就是最近热门的。意外的是，在Synaptics的现场演示中，笔者利用打印的导电指纹信息纸片可以轻松解锁iPhone，可是对于手上的一部安卓手机不可行，查看后才知道这部安卓手机应用了活体指纹检测技术，这个指纹传感器能够检测更多的信息，如脉搏、温度和电容。不过随后Synaptics的人员拿出了另外一种特殊的物质，把我们的指纹印上后便可以顺利解锁。

　　安全的权重应该要高于方便

（编辑：PHP编程网 - 湛江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!