國外研究「萬能指紋」 據說解鎖手機成功率超6成

原標題：指紋手機真的安全嗎？

特約撰稿王鯤

自 iPhone5s 發布之後，指紋識別技術開始被人們所關注。手機新品發布會上無論是高端機還是入門機，你隨處可見廠商拿着指紋技術當作手機的最大賣點來說事兒。一時間，指紋識別也成為了智慧型手機的標配功能。

但指紋手機可能存在重大漏洞。對指紋識別安全性提出疑問的是紐約大學和密歇根州立大學的研究人員，他們開發的「萬能指紋」解鎖成功率高達 65%。利用「萬能指紋」，研究人員還可以輕鬆解鎖，進入應用完成支付。研究人員並未在真實手機中測試這種攻擊方式。

手機上的指紋識別傳感器好騙也是有原因的，研究人員認為此類傳感器面積較小，它們只能掃描人手指的一部分指紋，但為了解鎖準確率，手機需要存儲手指多個部分的指紋。此外，許多用戶為了解鎖方便存了多個手指的指紋。這樣一來，這些碎片化指紋出現匹配錯誤的幾率就提高了。研究者之一 Nasir Memon 教授表示，這項研究表明，若可以利用「主指紋」製造「魔術手套」，那麼只需 5 次嘗試就可以解鎖 40% 至 50% 的 iPhone，而 iPhone 此時仍不會要求用戶輸入密碼。

蘋果回應稱，不正確指紋與 iPhone 指紋系統的匹配成功率只有 1/50000。蘋果發言人 Ryan James 表示，在開發 Touch ID 已經對各種攻擊進行了測試，並且還引入了其他安全功能，以防止發生虛假的匹配。

不過，一些廠商已經意識到了問題的嚴重性，虹膜識別開始成為新的手機保護神，未來相信這項技術也會逐漸在智慧型手機上得到普及。

（本文系作者個人研究之觀點，不代表本報立場。作者系知名評論人、科幻星系創建人）