每经记者 宗 旭 每经编辑 陈俊杰
很多人在拍照的时候会下意识摆个剪刀手比V,再大喊一声“耶”。在技术越来越进步的今天,这一手势却有可能会泄露你的指纹信息。
据澎湃新闻报道,9月15日,在上海举行的2019年国家网络安全宣传周全民体验日活动上,上海信息安全行业协会副主任张威向公众提示了这一风险。张威解释:“基本上1.5米内拍摄的剪刀手照片就能100%还原出被摄者的指纹,在1.5米~3米的距离内拍摄的照片能还原出50%的指纹,只有超过3米拍摄的照片才难以提取其中的指纹。”
此观点一出,瞬间引起了网友热烈讨论。众所周知,现在指纹识别的用途广泛,比如指纹支付、指纹门锁等。一旦指纹信息通过对比照片被复原提取后制作成指纹膜,那么不法分子就可以很方便地利用它进行违法犯罪活动。有网友发表评论认为这太可怕了,也有网友调侃道:“没关系,现在用美颜拍的都磨皮。”
指纹信息泄露讨论已久
其实,关于拍照会泄露指纹信息的新闻并不新鲜,通过搜索引擎检索可以发现,最早在2014年就有了相关报道。
当时一个名叫扬·克里斯勒(Jan Krissler)的黑客,在Chaos Computer Club的年度大会上演示了他获取德国国防部长指纹的过程:仅仅通过几张在2014年10月某次发布会上拍摄的近照,照片由普通相机拍摄,再将图片放在一款商业软件中合成,便可成功伪造。
不过彼时指纹识别没有大规模应用,该事件最终也没有在国内引起广泛讨论,真正引起人们关注的是2017年日本国立大学信息学研究所教授越前功在采访时所发表的言论。
越前功表示,如果拍照时光线明亮、恰巧焦点对准指纹,就可以通过照片复原其指纹信息。如果由此制作出人工手指“义指”,便可冒充本人登陆各种指纹识别的终端。
据当时媒体报道,越前功在实验中采用的照片是由市面销售的2040万像素数码相机所拍摄,对该照片进行图像处理后,得到了指纹数据。距离镜头1.5米拍摄的照片,指纹可以清晰地呈现出来,距离3米处则可以判断出大致模样。
该消息传出后引起网友热烈讨论,也有专业人士表示技术上存在这种可能性,但是通过单独一张照片获取指纹可能难度较大。与此同时,外界对于越前功实验的细节也比较好奇,比如是不是还用了其他复杂的技术来破解指纹信息等。
技术加剧指纹信息泄露风险
从当前媒体报道来看,张威并没有公布如果要清晰拍摄“剪刀手”所需要的摄影器材及周围环境。
蓝盾股份总裁柯宗贵在接受《每日经济新闻》记者采访时表示,虽然仍需要专业的图形软件进行处理,但是不得不承认,现在相机拍摄出来的照片分辨率已经很高。
一位不愿具名的业内专家向记者表示,技术的进步正使得这种风险不断加大。据其介绍,拍照的分辨率越来越高就意味着识别率变得越来越高,风险直接加倍。与此同时,人工智能技术的进步也加剧了这种风险。“比如PS这两年的版本中有一个细节增强的功能,它能够通过人工智能的技术,将一张模糊化的图片变得更加清晰。”
上述不愿具名的业内专家称,从目前来看,现实中还没发现有攻击案例出现,但指纹信息通过照片泄露的可能性是存在的,且可能性很大。而一旦获取到指纹信息再去破解手机,是没有问题的。
关于这个事情,2017年底,百度安全实验室曾对常见手机型号进行了大量测试并发布了智能设备指纹安全调研报告,测试结果非常令人忧虑,所有测试品牌和指纹芯片都没有承受住“5-5攻击”。所谓“5-5攻击”指的是制作过程不超过5分钟,耗材不超过5角钱。
不过想要利用假指纹破解用户手机需要达成两个条件,一是获取到指纹信息,二是拿到用户手机。因此对于用户来说,保护好自己的手机不丢失就能避免很多损失。
上述业内专家指出,近两年指纹识别芯片上的安全性并没有进步很多,但是也不必担心,国内主要的支付体系是多因素验证的,不会简单根据指纹或者口令这些东西来识别人的身份。“以最常见的QQ登陆为例,在异地登陆的时候会有提醒”。而且对普通人来说,指纹信息等被盗取的危险系数相较曝光率较高的名人来说会低一点,“一般针对的是价值比较高的目标,普通人可能会少一点”。
*免责声明: 凡本网注明“来源:XXX(非神州瞭望网)”的作品,均转载其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。若内容涉及投资建议,仅供参考勿作为投资依据。本网站无法鉴别所上传图片或文字的知识版权,如果侵犯,请及时通知我们,本网站将在第一时间及时删除。
河曲农商银行严格贯彻落实省市联社各项安排部署,在辖内大力开展整村授信和“百行进万村 争创主办行”行动,加大“一揽子”金融服务支持力度,切实解决三农小微生产、生活的资金需求,为服务乡村振兴注入源源不断的“金融活水”。截至目前,该行各项存款较年
网络 2022-08-18
银行业理财登记托管中心11月1日发布的数据显示,三季度银行理财市场新发产品1.17万只,募集规模31.87万亿元,新增987.98万投资者,累计为投资者创造收益2263亿元。截至9月底,银行理财市场存
2021-11-02
10月19日,粤港澳大湾区跨境理财通首批业务正式落地,北向通和南向通业务同步开展。多家银行表示跨境理财通业务前景令人期待,已推出丰富的产品供投资者选择。 个人跨境投资更加便利
2021-10-20
10月14日,蚂蚁链粉丝粒推出一个潮玩系列的NFT数字藏品,限量出售,受到市场热捧。该系列NFT作品分为三种,基于潮牌QEE熊公仔,打造出凤凰于飞马到成功如虎添翼三种不同风格的数字藏品,
2021-10-15
记者 吉雪娇 资管新规过渡期即将结束,银行理财产品转型进入尾声。其中,经过持续压降,截至8月,保本理财产品发行数量占比仅0.73%,多家银行已经全部清零。而随着保本理财产品逐渐退出
2021-09-27
9月26日下午,火币全球站发布公告称,为响应相关监管要求,火币全球站已于2021年9月24日停止了中国大陆地区新用户注册。对身份认证为中国大陆地区的存量用户,计划于2021年12月31日24:00之前
2021-09-27
中新经纬9月27日电(付健青)还有最后四个交易日,十一黄金周就将到来。对于投资者来说,每到这个时间选择持币还是持股一直是个大问题。 历史数据揭露节后行情 从历史表现来看,十一黄金
2021-09-27
邢 萌 NFT到底是什么?在记者调查过程中,受访对象大多对此语焉不详。说到底,他们并不在乎这是个什么东西,只是关心到底能不能赚钱。 作为价值承载的创新形式,基于区块链技术的NFT不
2021-09-22
又到一年中秋时。每逢佳节来临,银行往往会推出节假日特供理财产品,借着节日的喜庆气氛进行宣传,吸引广大客户购买,同时推出的还有各种专项优惠。但近日,《证券日报》记者走访北
2021-09-18
随着银行理财子公司半年报渐次披露,这股市场新生力量参与资本市场的路径图与经营思路得以浮出水面。从已披露的数据来看,虽然银行理财子公司上半年权益仓位并未明显增加,但权益投
2021-09-17