原標題：用一塊橡皮泥，就可攻陷蘋果手機

據英國《每日郵報》報道，美國密歇根州立大學的研究者用實驗證實，使用掃描儀、導電墨水、光面相紙和噴墨式打印機就能“攻破”安卓的指紋識別系統。這一技術包括掃描、打印、裁剪三步，制作出的2D指紋能讓持有者輕松“騙”過安卓的指紋識別系統。部分公司正在研發更先進的系統，以幫助修復這些漏洞。

此外，報道稱，蘋果手機的Touch ID指紋掃描系統僅用一塊橡皮泥就能被解鎖，并且這項技術的安全性早已遭到質疑。 據《法制晚報》

（網絡配圖）

安卓淪陷

三星S6和華為榮耀7“被騙”

報道稱，研究者已經證實用一些普通的辦公用品和15分鐘的時間，有可能成功騙過安卓系統的指紋傳感器。這些辦公用品包括分辨率為300DPI（每英寸所打印的點數，是分辨率的單位）的掃描儀、標準的噴墨式打印機、導電墨水和光面相紙（蠟光紙）。

美國密歇根州立大學的研究者抽取了三星S6和華為榮耀7作為研究對象。研究者在手機中錄入左手的食指指紋，隨后使用2D打印機掃描打印出指紋，解鎖了上述被抽取試驗的手機的指紋識別系統。

報告研究者指出，“我們使用的是一個簡單、快捷、有效的方法，制造一個2D指紋的 騙術 就能成功攻擊手機內內置的指紋識別系統。”此外，研究者指出，使用指紋重建或是合成技術，攻擊者能夠非常容易地制造大量的這種“仿制品”，這種技術比2D指紋打印還要更容易。

安卓不能分辨打印的“指紋”

報道指出，解鎖指紋識別系統只需要三個主要步驟，而且可以在家中輕松完成。先將指紋掃描出來，然后使用特殊的導電墨水將其打印出來，再把打印出的圖片裁剪成手機用戶實際的指紋大小，最后將這“指紋”放在手機上就能夠通過安卓系統的傳感器。

研究者還特別指出了其中的細節問題：首先掃描出的指紋要存進電腦中，同時要求指紋圖片擁有300DPI或是比這更高的分辨率，這樣才能確保水平倒轉圖片并打印出與實際指紋一樣的“復制品”；其次是在打印機中放入導電墨盒時，也要同時放入常規的黑色墨盒；最后在打印時要保證圖片打印的指紋與實際指紋大小相同，并細心裁剪出來。

美國密歇根州立大學的研究者使用此方法展示了解除用戶智能手機中的指紋系統是如此容易。研究者希望通過展示這一小實驗來提高大家對目前指紋識別系統脆弱性的警覺。

研究者就此發布的報告指出，“一旦2D打印指紋完成，我們就可以利用這些指紋來騙過手機。”

蘋果中招

用橡皮泥可輕松“攻陷”蘋果

報道指出，這已經不是研究者第一次“攻破”現有的先進指紋識別系統。據英國《每日郵報》近日報道，蘋果手機最新的Touch ID指紋掃描系統號稱可以“十分安全且非常方便地讓您訪問手機”，然而近日安全專家卻用實驗告訴大家，用一塊橡皮泥就可以分分鐘解鎖這一指紋識別系統，從而解鎖手機。

在近日舉辦的移動通信世界大會上，移動安全公司Vkansee的總裁杰森·查伊金展示了如何利用普通的“建模材料”提取人類指紋，然后輕松通過蘋果手機Touch ID的指紋傳感器。

Vkansee是一家專門研發指紋傳感器的公司，專注于如何通過捕獲和匹配技術來讓設備更加安全。這家公司的總裁查伊金在社交媒體上發布了這段“橡皮泥破解蘋果手機指紋系統”的視頻。視頻展示了用兒童的玩具橡皮泥“攻破”蘋果指紋傳感器的全過程。

根據《華爾街日報》的報道，首先手機持有者必須在一小塊牙模上按壓其手指長達五分鐘以制成指紋模型。模型制成后，再使用培樂多橡皮泥在牙模上按壓復制指紋。

在使用橡皮泥成功復制指紋，獲得“指紋印章”后，任何人能夠使用“橡皮泥版”的指紋解開相對應的已上鎖蘋果手機的指紋傳感器。