S8虹膜識(shí)別有待提高！黑客用照片+隱性眼睛輕松破解

據(jù)外媒(ZDNet)報(bào)道，三星為最新旗艦智能手機(jī)配備虹膜識(shí)別技術(shù)，聲稱能提供“更安全的加密保障”。不過德國著名的白帽黑客組織“混沌計(jì)算機(jī)俱樂部”(CCC)發(fā)布一段視頻顯示，看似高端的虹膜解鎖形同虛設(shè)，用偷拍來的照片配合隱形眼鏡即可輕松破解。

長久以來，CCC組織慣用技術(shù)手段揭露科技產(chǎn)品中生物識(shí)別系統(tǒng)的漏洞，讓科技巨頭十分尷尬。幾年前，CCC黑客曾拾取機(jī)主留在玻璃表面的指紋，制作仿真指紋成功解鎖iPhone。不過整個(gè)過程相當(dāng)復(fù)雜，破解成本很高。

Touch ID讓指紋解鎖成為中高端智能手機(jī)的標(biāo)配，而今三星有意推動(dòng)虹膜解鎖在業(yè)界普及。CCC黑客指出這并非明智之舉，他們的視頻顯示破解虹膜識(shí)別幾乎輕而易舉。

三星S8虹膜識(shí)別遭黑客分分鐘破解 (來源：網(wǎng)易科技頻道)

視頻中，黑客首先使用一部普通的SONY相機(jī)，在“夜間模式”下拍得機(jī)主眼睛的紅外照片。隨后將照片進(jìn)行裁剪并打印。(巧合的是，使用的正是三星品牌的打印機(jī))將隱形眼鏡放置在照片中的眼球位置，調(diào)整鏡片到適當(dāng)?shù)幕《群螅晒︱_過S8手機(jī)的虹膜識(shí)別。

Samsung Pay于上周登陸英國，S8用戶可選擇使用虹膜認(rèn)證授權(quán)消費(fèi)。CCC黑客提醒用戶傳統(tǒng)數(shù)字密碼比生物驗(yàn)證更安全。使用虹膜識(shí)別的安全隱患比使用指紋更大，因?yàn)槿藗冊(cè)谌粘Ｉ钪袝r(shí)刻暴露著自己的虹膜，甚至社交網(wǎng)絡(luò)上的一張自拍足以泄露你的虹膜信息。

三星公司以及為S8虹膜技術(shù)提供商Princeton Identity公司均未恢復(fù)外媒的置評(píng)請(qǐng)求。

三星在S8介紹頁面上稱“我們關(guān)心您的隱私，因此將Galaxy S8和S8+打造成我們最安全的手機(jī)。配備可放心使用的虹膜掃描儀。”Princeton Identity公司為不久前從美國研究機(jī)構(gòu)SRI國際分拆獨(dú)立而成的公司，資金支持主要來自三星。

擁有35年歷史的德國CCC黑客組織長期以來警告人們不要使用生物特征識(shí)別。約在十年前，CCC成功從玻璃表面“盜取”時(shí)任德國財(cái)政部長沃爾夫?qū)?middot;舒伊布勒的指紋。CCC在網(wǎng)絡(luò)上將部長指紋公布，以此抗議德國政府在電子護(hù)照中儲(chǔ)存德國人指紋信息。