曰寨资讯
曰寨资讯
曰寨资讯 > 财经 > 自拍剪刀手会泄密?说的没错,但风险被夸大

自拍剪刀手会泄密?说的没错,但风险被夸大

2019-11-30 18:31:29
壹钱包2012年成为平安集团旗下一员,由平安集团旗下公司投资管理。官网介绍显示,平安付作为平安集团旗下第三方支付公司,提供线上+线下的全面支付解决方案,拥有互联网、移动支付及银行卡收单业务资质。201

资料来源:黑骑士

15日,2019年全国网络安全宣传周,上海信息安全产业协会副主任张巍 的安全提醒引起了轩然大波。“基本上,在1.5米内拍摄的剪刀手照片可以恢复受试者100%的指纹,在1.5 -3米内拍摄的照片可以恢复50%的指纹,只有在3米以上拍摄的照片很难提取指纹。”

事实像他说的那样严重吗?Id hqssima已经对此展开调查。

2017年12月,一家安全实验室对主流品牌手机进行了安全测试。当时,所选的8部手机中没有一部能够抵御指纹伪造的“5-5攻击”(5分钟内,费用不会超过50美分)。然而,国内制造商丁晖科技的指纹识别方案相对来说是最成熟、最难攻击的。

(百度的测试结果显示,所有8部手机都有所下降)

赫拉克勒斯采访的安全专家表示,目前指纹识别的基本原理相似:生物特征通过传感器投射到数字信号中,指纹也不例外。具体来说,它包括指纹图像提取、预处理、特征提取、比较等步骤。

然而,指纹识别并不像人们想象的那样将识别的图像与存储的图像进行比较。取而代之的是,提取一串特征值,并与数据库中现有的特征值进行比较。如果相同的比率超过1%,则相同的指纹被认为是相同的。

这样,就有了伪造指纹的攻击空间。只要得到指纹照片,就可以通过算法增强和人工智能特征提取来突破指纹识别验证。

此外,现在手机摄像头的分辨率越来越高。例如,一些品牌的高端手机摄像头的分辨率已经达到4000万,普通手机摄像头的分辨率也超过1000万。如果是原始图片,分辨率足够清晰(指纹特征是从剪刀手提取的)。

这就是导演张巍 所说的“150万次拍摄,100%指纹复原”的意思。

然而,伪造指纹并不像简短新闻中所说的那么容易。例如,从各种场景中提取指纹是伪造指纹的一个重要部分。如果不能提取,后续的指纹伪造攻击将是不可能的。

因此,一些网民开玩笑说,“美容手机是保护隐私的有力工具。美丽过后,别说指纹,连酒窝都没了。”

(后美,黄晓明和王红阿春)

此外,专家提醒,要从图片中提取剪刀手的指纹特征,最好使用分辨率更高的原始图片(大于10兆字节的图片),并且由于可能存在的操作干扰,如美观和压缩,从互联网上随意找到的图片中提取指纹特征更加困难。

根据百度安全实验室的一篇测试文章,指纹特征更多的场景实际上是从基于指纹的合同中提取的,或者是从光滑表面(如手机外壳和玻璃)提取的汗渍指纹。《剪刀手图》只是不太常见的场景之一。

(处理后的指纹是从上面显示的手机案例中复制的,来自百度安全实验室)

每当手机制造商发布与生物识别相关的产品时,总会有人有各种各样的担忧。举例来说,如果在iphone上添加了面部识别,就会有人发布破解解决方案,这会给普通读者带来恐慌。

因为一旦生物特征被识别,它们就不能被改变。每个人的指纹都是独一无二的,同样的概率只有150亿分之一左右。然而,指纹识别的成本相对较低,因此很快成为保证手机安全的基本模块之一。

然而,单一的生物特征识别不可避免地存在各种问题,如虹膜和指纹识别,这些容易被欺骗或绕过。因此,百度安全实验室的专家呼吁“指纹解决方案制造商和手机制造商增强他们的指纹抗攻击能力,让每个人都能安全方便地使用指纹识别。”

普通人能理解的是:指纹识别制造商,你所说的“生物识别技术,并不总是存在于公关文章中,还需要转化为实际的产品登陆”;

手机制造商,你应该考虑用户的安全需求,不要为了节省几美元而选择更便宜的指纹识别方案。从安全的角度来看,没有事故是可以的。事故是一件让用户失去一切的大事。

对于普通用户来说,你不认为指纹识别是非常高科技的,要破解他,50美分就足够了。如果要使用传输或其他场景,最好不要只依赖指纹,而是添加密码验证、生物识别和行为风险控制判断。

安全专家提醒用户:

1.尽量不要在公共场所发布自拍,比如朋友圈和各种团体。如果你想发送它们,你最好删除图片的特征(删除gps坐标、相机型号等)。),并在压缩、美容等后发送。(自拍可以暴露很多隐私)

2.当使用指纹和虹膜作为身份验证时,最好叠加其他身份验证。例如,在iphone帐号上,启用了手机帐号的双重身份验证。大型银行转账不依赖单一的认证因素。

3、注意保护自己的生物特征信息,例如,根据合同文本的指纹,在实施完成后恢复;手机外壳和手机屏幕上汗渍斑斑的指纹应及时清除。离开公司时,指纹读卡器上的人脸识别应被清除等。

(本合同指纹易于复制,来源:百度安全实验室)

甘肃11选5开奖结果 澳客彩票 上海时时乐走势图 博狗体育