手機上的指紋可被復(fù)制解鎖 指紋鎖還值得相信嗎？（2）

其實在去年的極客大賽上，騰訊安全玄武實驗室就首次公開了針對屏下指紋解鎖型設(shè)備的“殘跡重用”漏洞——當(dāng)機主未擦掉屏幕上留下的指紋時，通過特殊方法，利用屏幕上的指紋殘跡欺騙指紋識別系統(tǒng)，成功解鎖手機。

在發(fā)現(xiàn)該漏洞后，騰訊安全玄武實驗室第一時間與華為等主流手機硬件廠商及上游芯片廠商商議修復(fù)方案，這個漏洞目前已被全面修復(fù)。眼下，玄武實驗室正在與多家指紋驗證設(shè)備提供商進行溝通，推動又一個新問題的技術(shù)解決。

指紋鎖真有那么脆弱？

我們還能不能相信它

“用戶無須過分恐慌，所有攻擊都是有條件的。我們今天的這個攻擊，得拿到指紋，還得拿到攻擊者的手機，條件其實也挺苛刻的。” 陳昱說，只要在日常使用中養(yǎng)成及時擦去指紋的習(xí)慣，即可大幅提升指紋識別設(shè)備的安全性。

智能手機、智能門鎖、保險箱、考勤打卡……指紋解鎖正大范圍應(yīng)用在各種身份識別場景，尤其智能門鎖，越來越多家庭開始使用。

記者求證了杭州幾家智能門鎖制造商。這幾天正好是雙11前夕，大家正忙著火熱的促銷活動，其中還有智能門鎖產(chǎn)品登上了天貓雙11爆款清單。

一家企業(yè)員工跟記者坦言，騰訊的這一技術(shù)達到一定的水平后，的確有可能復(fù)制指紋。

“但是，目前這個技術(shù)破解成本相對比較高。如果去破解，還不如強拆或用其他方式去達到開門的目的呢。” 這位員工還說，指紋的算法也在不斷升級，技術(shù)在不斷進步，消費者不要過度擔(dān)心指紋鎖的安全性。

“風(fēng)險是相對的，關(guān)鍵是技術(shù)掌握在誰手上。況且，傳統(tǒng)門鎖就沒風(fēng)險？”另一位企業(yè)負責(zé)人則反問道，他說自己對智能門鎖很有信心，下一步還要做人臉識別門鎖呢。

“周圍用的人很多，聽說現(xiàn)在新樓盤交房都用指紋鎖了。”黃女士覺得指紋鎖挺好，“指紋磨損就開不進，要想辦法進自己家里，那總是有辦法的。”記者 陳婕