智能手机指纹锁为什么不安全

❶ 指纹锁真的安全吗

每个人的指纹都是独一无二的，但纽约大学及密歇根州立大学的研究人员发现，两枚指纹之间的局部特征普遍存在相似性，因此手机或其他设备上的基于指纹的安全系统，可能比想象中的脆弱。
系统的漏洞在于，用于身份验证的指纹传感器并不会捕捉用户指纹的完整图像，相反，它扫描并储存的只有指纹的部分区域。而且，许多手机还允许用户在系统里录入多个手指的指纹。只要用户的指纹与系统里保存的区域指纹相匹配，手机就会解锁。据研究人员推测，不同人的指纹区域之间可能存在足够的相似性，足以用来制造出虚假的“超级指纹”，从而骗过手机的指纹传感器。
该研究的合着者，密歇根州立大学计算机科学与工程系教授Arun Ross表示，许多电子设备，如智能手机，都开始使用指纹传感器进行用户身份验证。但手机上的指纹传感器尺寸很小，扫描录入的只有一部分指纹。为了弥补这个不足，电子设备通常会在注册过程中，要求用户录入单个手指指纹的不同区域点，以确保其中至少有一个会在身份识别过程中与获取到的指纹图像成功匹配。而正是这一点使得情况变得不妙。
“由于指纹传感器的尺寸变小，提高传感器的分辨率就显得十分必要，这样才能捕捉到额外的特征点，”Arun Ross说道，“如果不提高分辨率，那么将不可避免地损害到用户指纹的独特性。研究过程中的实证分析也证实了这一点。”
Ross表示，研究团队目前正致力于解决这个突出的漏洞。其中包括开发有效的反电子欺骗技术；在用户注册时谨慎选择指纹的数量和类型；提高小型传感器的分辨率以便提取更多特征点；提高利用节点与纹理的识别技术；以及设计更有效的综合方案，从而将用户的多个指纹区域结合起来。
纽约大学计算机科学和工程研究组组长Nasir Memon称，“超级指纹”有点类似于一个黑客，试图用1234这种通用密码来破解PIN码（手机SIM卡的个人识别码）。
Memon表示：“1234这个密码大约有40%的几率是正确的，据我们估计，这个正确率有点高。”
国家科学基金会资助研究人员对8200枚指纹进行分析试验。通过商业指纹验证软件，研究人员每批次抽取800枚指纹，结果显示平均有92枚具备成为“超级指纹”的潜在可能性。（他们将“超级指纹”设计为在随机抽取的每个批次中，至少能够匹配于其中4%的虚假指纹。）
相反地，在800份完整的试验样本中，研究人员只发现了一枚完整的可用作“超级指纹”的人造指纹。Memon表示，“这并不奇怪，匹配部分指纹的成功率要比匹配一整枚指纹的高得多，然而大部分设备用来匹配的都是部分指纹。
研究人员对取自真实指纹图像的“超级指纹”的特征进行分析，建立了一个算法用于创建合成“超级指纹”。实验表明，人造的合成指纹匹配的可能性更高，与某些真实的指纹相比反而更能骗过安全识别系统。而由真实指纹结合制成的“超级指纹”成功匹配了系统中26%-65%的用户指纹，其成功率取决于用户储存了多少指纹图像，并设定了每次最多尝试匹配5次的限制。
用户在手机里录入的指纹越多，安全系统就越脆弱。
研究人员强调他们的工作是在模拟环境下完成的，但需要注意的是，人造指纹技术的发展以及将电子指纹转移到实体的技术，可能导致攻击生物识别设备的可能性提高，这是一个很严重的问题。由于“超级指纹”的高匹配度，设计值得信赖的基于指纹识别的身份认证系统正面临挑战，亟需加强方案的设计，从而利用多种因素进行身份验证，以提高系统的安全性。研究人员认为，这项研究将会影响未来安全系统设计的方向。同时，Memon表示，目前使用密码解锁手机仍是安全的。
相关论文已发表在《IEEE信息鉴定和安全》期刊上。

❷ 家用指纹锁到底安不安全

指纹锁相较于传统的机械锁具，在安全性方面有所提升，但并非无懈可击。首先，智能锁的结构在抗破坏性开启方面的性能存在不足。目前市场上大部分智能锁未设置二次加锁机制，这意味着它们基本不具备防止钻孔破坏的能力，且往往未配备防护装置。因此，使用普通工具，如电钻，便可以迅速损坏锁芯。此外，使用小铁撬等工具也容易撬开或砸开这类锁。这些问题在实际应用中并不罕见。
其次，智能锁在电子信息的加密解密技术上存在不足。智能化旨在提供更高的安全性和便利性，但许多厂商为了降低成本和技术要求，并未投入研发高级加密系统，而是将重点放在增加智能化功能上，以此作为营销卖点。结果是，智能安全功能虽不可见摸不着，但成本却实实在在。例如，智能手机一旦被破解，可能暴露多个家庭的闭路监控画面。随着物联网的普及，家庭网络安全变得尤为重要，智能门锁首当其冲。我们期待智能门锁作为智能家居的入口，应加大投入确保这一入口的安全性。
第三，关于应急锁心的防盗性能，大多数智能门锁在隐蔽位置设置了一个应急锁心，以应对紧急情况。然而，为了节约成本，一些厂商采用了质量差、防盗性能极低的锁心。这样的锁心甚至让无开锁经验的人也能轻松打开，安全隐患严重。更糟糕的是，在需要启用应急处理时，消费者可能难以找到锁心的位置。消费者在购买智能门锁时，应详细了解锁心的防盗性能和品质，不可掉以轻心。有些智能门锁为避免这个问题，干脆省略了应急锁心的设置，这无疑是危险的，因为在紧急情况下可能造成更大的安全问题。
在国内市场上，一些品牌如八佰和小嘀生产的智能指纹锁表现较好，但总体的安全性能仍需提升。