三星S8虹膜识别被黑客破解: 照片+隐形眼镜欺骗了手机

编辑组织“通讯人”，关注行业信息！

请跟@通信人员交流，以便及时获得信息！

5月24日消息，据国外媒体（ZDNet）报道，三星为其最新的旗舰智能手机配备了虹膜识别技术，声称可提供“更安全的加密保证”. 但是，著名的德国白帽黑客组织“混沌计算机”（CCC）发布了一段视频，该视频显示看似高端的虹膜解锁几乎没有用，并且很容易被隐形眼镜和隐形眼镜拍摄的照片破解.

很长一段时间以来，CCC组织都使用通用的技术手段来揭露技术产品中生物识别系统的漏洞，这使技术巨头感到尴尬. 几年前，CCC黑客捡起了所有者在玻璃表面上留下的指纹三星手机密码破解指令，并制作了模拟指纹以成功解锁iPhone. 但是整个过程非常复杂，裂解成本很高.

Touch ID使指纹解锁成为中高端智能手机的标准功能，如今，三星计划在行业中促进虹膜解锁的普及. CCC黑客指出，这并非明智之举，他们的视频显示，破解虹膜识别功能几乎是轻而易举.

在视频中，黑客首先使用普通的SONY相机在“夜间模式”下拍摄了所有者眼睛的红外照片. 然后裁剪照片并打印. （巧合的是，我使用了三星品牌的打印机）将隐形眼镜放在照片中眼球的位置，并将其调整到适当的曲率后，我成功地欺骗了S8手机的虹膜识别功能.

三星Pay上周登陆英国，S8用户可以选择使用虹膜身份验证来授权消费. CCC黑客提醒用户，传统的数字密码比生物特征认证更安全. 使用虹膜识别的安全风险要大于使用指纹的安全风险，因为人们在日常生活中始终暴露虹膜，甚至社交网络上的自拍照也足以揭示您的虹膜信息.

S8虹膜技术提供商三星和普林斯顿身份尚未恢复外国媒体的置评请求.

三星在S8简介页上说: “我们关心您的隐私，因此我们将Galaxy S8和S8 +做成我们最安全的手机. 它配备了可以放心使用的虹膜扫描仪. ”普林斯顿身份公司最近从美国进行了研究. 该组织SRI International剥离了一家独立公司，财务支持主要来自三星.

这个拥有35年历史的德国CCC黑客组织长期以来一直警告人们不要使用生物识别技术. 大约十年前三星手机密码破解指令，CCC成功地从玻璃表面“偷走”了当时德国财政大臣沃尔夫冈·舒伯勒的指纹. CCC在互联网上发布了部长的指纹，以抗议德国政府在电子护照中存储德国指纹信息.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-281003-1.html