自拍還擺剪刀手？黑客稱能通過照片複製德國防長指紋

[img]http://imgcache.sina.com/?s=gugi1gX%2BDkIB0f85%2FqX97wqO4MqhFvrOiPHeElkejgZcIqnQHjXxDOKl8sselc6mGwIOty8oKdkNzzH9EN5R%2BgsRxQWP%2B1XdE[/img]
　　網絡圖
　　原標題：自拍別擺剪刀手 小心指紋被盜
　　指紋作為一個人獨一無二的符號，逐漸被用於電子?品，作為個人ID（身份識別），省去輸密碼的麻煩。不過日本國立信息學研究所教授日前提醒廣大網友，拍照時擺V字手勢，很有可能被盜取指紋。
　　與此同時，也有黑客稱，他們單靠照片中的手指就可以盜取指紋。據悉，他們使用的是一款名叫VeriFinger（手指識別）的商業軟件，而VeriFinger本身就是一種指紋識別技術算法。
　　[b]實驗證實\[/b][b]
　　[/b]
　　[b]三米遠處拍照，成功讀取指紋信息[/b]
　　日本媒體的報導稱，如果在網上發佈拍攝有面部和手部的照片，照片發佈者更有可能被鎖定指紋。對於照片曝光率較高的名人，指紋信息等被盜取的危險繫數更高。
　　日本國立信息學研究所在實驗中，利用一張從三米處拍攝的照片，成功讀取到瞭指紋信息。如果人們在拍照時擺V字手勢，則更容易被盜取。國立信息學研究所教授越前功呼籲：指紋等生物信息是人終生都改變不瞭的，希望能警示大傢進行自我保護。
　　此外，目前除瞭指紋外，面部以及虹膜識別也被應用於手機認證等。一些行政機關以及企業也在利用這些信息進行出勤管理。此前，要想取得個人的生物信息，需要接近本人進行拍攝。但是，近來一些生物信息被流傳到互聯網上，這對犯罪者來說門檻大大降低。[b]
　　[/b]
　　[b]早有先例\[/b][b]
　　[/b]
　　[b]根據新聞照片，黑客提取政客指紋[/b]
　　此前，歐洲最大的黑客聯盟“Chaos計算機俱樂部”表示，[b]隻要使用“相機拍攝的標準照片”，就可以獲得某人的指紋，並且他們通過這種方式，成功複製瞭德國國防部長的指紋。[/b]
　　“Chaos計算機俱樂部”曾聲稱破解瞭蘋果的指紋感測器。據他們的說法，現在僅憑照片和商用軟件就可以複製指紋瞭。理論上來說，你的iPhone手機或其他任何用生物特徵保護的技術，都可以用這種方法破解。
　　黑客組織的成員簡·克萊斯勒介紹說，這一切隻需要用普通相機拍照，然後通過一個叫“VeriFinger”的軟件進行指紋複製。克萊斯勒舉例說，他們可以通過一場新聞發佈會上的照片來提取德國國防部長烏爾蘇拉·馮德萊恩的大拇指指紋。當時現場的一系列照片，從各個角度把馮德萊恩的手指頭拍得清清楚楚。
　　“估計以後政客們在公?場合出現都要戴上手套瞭。”克萊斯勒說。這對於經常出鏡的公?人物來說是個問題。
　　如果黑客能同時獲取他們使用指紋保護的設備，他們的個人信息安全將變得非常脆弱。更讓人不敢想象的是，一旦這種指紋複製技術得到普及，普通人的生活也將面臨極大風險。
　　[b]技術分析[/b][b]
　　[/b]
　　[b]手機安全專傢這樣說[/b][b]
　　[/b]
　　[b]若照片清晰，識別很簡單[/b]
　　360手機安全專傢陳沖從技術層面對上述方法進行瞭解釋和分析。
　　陳沖解釋，指紋的基本紋路圖案有環型、弓型、螺旋型。局部特徵則是指紋上的特徵點，即指紋紋路上的終結點、分叉點和轉折點。指紋識別技術通常使用指紋的總體特徵如紋形、三角點等來進行分類，再用局部特徵如位置和方向等來進行識別用戶身份。
　　“從理論上來說，黑客所說的技術是可以實現的。”陳沖表示，黑客所說的方法總共有兩個步驟——拍照和還原。關鍵取決於對手指拍攝照片的清晰程度和角度，以及後期指紋還原軟件的準確度。陳沖說，指紋中的中斷、分叉或轉折而形成的點就是細節特徵點，而這些細節特徵點，就是提供瞭指紋唯一性的確認信息。陳沖解釋，其中最大的難點是要將對獲取的手指照片，使用指紋識別核心算法系統軟件進行還原，模擬出照片中的指紋特徵，進而複製出指紋模型。
　　[b]?品設計師這樣說[/b][b]
　　[/b]
　　[b]難度不算高，但成本很高[/b]
　　知乎用戶潘劼堯是一名?品設計師，他表示，複製用戶的指紋來解鎖設備雖然從表面上來看難度不高，但從技術手段上來看的話，是需要大量的成本的。“指紋被盜後，損失將是一生的。”潘劼堯認為。
　　陳沖稱，隨著技術的成熟，如今指紋識別已經被廣泛運用於生活?品，比如智能手機、傢庭門鎖，更重要的還有移動支付領域。也就是說，如果指紋被覆制，對方就可以進行轉賬或付款。現在黑客常用的技術，會通過指紋膜、簡易指紋複製等方法破解指紋鎖。
　　潘劼堯說，以目前的個人終端安全需求程度和技術難度，指紋解鎖是較具性價比的。目前越來越多的廠傢，開始推出更加合理的加密手段，類似角膜、聲紋、筆跡等，而這些加密手段，會隨著破解技術的發達不斷升級，“不管是過去還是現在，加密手段都是暫時的。”（綜合人民網、科技日報、重慶商報）