在当前,生物识别安全验证手段已经从指纹和面部识别,发展到了诸如静脉识别认证一类。不过,黑客似乎还是找到了攻克的方法。
Motherboard报道称,于德国莱比锡举行的Chaos Communication Congress黑客大会上,安全研究人员通过一个蜡制手部模型,打破静脉认证系统。
![](https://img.ithome.com/newsuploadfiles/2018/12/20181229160717_9939.jpg@wm_1,k_aW1nL3FkLnBuZw==,y_20,o_100,x_20,g_7)
▲网络配图
不过这个模型并不简单。静脉认证通常是通过计算机系统来扫描手中的静脉形状、大小和位置的。为了骗过这一系统,研究人员使用经过改装的单反相机,拍摄了2500张手的照片。这个相机过滤了红外线,进一步凸显了皮肤下的静脉。他们据此制作了一只刻着人体静脉细节的蜡手,最终成功攻破了静脉认证系统。
要完成这样的破解过程并不简单。此外,攻击者要获得一个人静脉的精确路线,要比获得一个人的指纹难得多。但是这项研究仍然表明了,这样的系统不是万无一失的,正如研究人员Krissler所说:“生物识别技术总是一场军备竞赛。”