来自Tencent X-LAB安全的中国安全研究人员在上海的Geekpwn 2019会议上的演讲中对指纹安全性提出了质疑。写信福布斯。该团队声称,通过使用似乎是一种相当简单的指纹黑客黑客方法,它可以在大约20分钟内将几乎任何Android或iOS设备入侵。
研究人员在没有提供有关观众实际技术方法的太多细节的情况下,使用智能手机拍摄了玻璃上留下的指纹照片,并通过开发的应用程序来运行照片。然后,他们能够进入配备不同扫描技术的三种不同手机,每手机各自具有电容,光学和超声传感器。在演示中,一对事件指纹扫描机也被击败。据《福布斯》报道,3D打印机可能被用来重新创建指纹。团队成员之一陈·尤(Chen Yu)表示,实验背后的硬件的价格低至140美元。
虽然该方法要求攻击者在收集足够清晰的潜在印刷品后具有物理拥有手机的物理拥有今年早些时候,这需要用靶的手指制成模具。
韩国科技公司三星最近在S10智能手机的生物识别指纹识别功能方面解决了一个主要的安全漏洞。许多用户报告了廉价的屏幕保护器绕过超声波内指纹安全系统并使用任何指纹解锁智能手机变得简单。不久之后,该公司发行了软件更新。