北京时间12月29日早间消息,在德国汉堡举行的第31届Chaos计算机俱乐部大会上,网名为“Starbug”的简恩·克里斯勒介绍了,他如何复制德国国防部长乌尔苏拉·范德莱恩的指纹。
大家都知道,如果某人触摸了某个表面光洁的物体,例如玻璃和智能手机,那么可以通过这些物体去复制他的指纹。而克里斯勒此次展示的是,即使无法获得第一手被接触过的实物,指纹信息同样可以被获取。
那么克里斯勒的办法是什么呢?答案是使用“相机拍摄的标准照片”,就可以获得某人的指纹。由于指纹可以被用于进行身份识别,因此他认为,“未来,政治人物出现在公开场合时将需要佩戴手套”。
克里斯勒表示,他使用了商业软件VeriFinger去提取指纹,而指纹来源是10月份一次公开发布会上范德莱恩手指的近距离照片。拍照者从多个角度进行了拍摄,从而获得指纹的完整图像。
如果所有人都可以以这种简单的方式去获取他人的指纹,那么指纹被用于信息安全认证的前景将受到极大的挑战。
当然,即使可以通过复制指纹而入侵某一系统,例如智能手机或高度机密的设施,那么这也并不意味着,指纹在突然之间就失去了用途。完美的指纹认证系统尚不存在,而指纹毫无疑问有着自身的用途。在很多情况下,相对于个人识别码,指纹仍然更安全。此外,指纹也可以与密码等其他信息安全措施配合使用,从而带来更好的安全性。
汇桔观点:
近来,黑客们通过各种行动已经足够显示了他们破坏地球的能力。索尼娱乐公司被被黑客盗走100TB的信息,就将好莱坞搅得天翻地覆。而如今,德国的黑客仅仅使用几张照片就复制出了德国防长的指纹,其可能造成的危害性将远远大过索尼事件的影响。
我们知道,指纹识别技术正在越来越广泛的应用到人们的生活中,从日常使用的手机、笔记本电脑;再到门禁系统、保险箱,这些存储着普通人隐私与财富的设备都仰赖着指纹发挥其独一无二的作用。一旦拥有者的指纹能被轻易盗取,那么人们的安全感将大大降低。如文中所言,虽然指纹识别技术并未因黑客们的技术突破就沦落到了毫无用处的地步,但这无疑也给大伙提了个醒,在贵重物品的防护问题上,切莫迷信一种技术,多种技术结合使用才更安全、更有效。