德國(guó)黑客攻破iPhone指紋識(shí)別系統(tǒng)

　　在iPhone 5S推出僅兩天后，德國(guó)黑客團(tuán)體“混沌電腦俱樂部”（Chaos Computer Club，簡(jiǎn)稱CCC）就宣布，他們已經(jīng)破解蘋果的指紋傳感器系統(tǒng)。

　　該黑客團(tuán)體9月21日在其網(wǎng)站上發(fā)表文章稱，他們的生物傳感器黑客團(tuán)隊(duì)通過拍攝一個(gè)玻璃表面得到一位用戶的指紋，制成一個(gè)“偽造指紋”，之后將之放在一張薄膜上，用真人手指隔著“偽造指紋”去按壓手機(jī)，即可將手機(jī)解鎖。

　　英國(guó)《衛(wèi)報(bào)》報(bào)道稱，黑客們給這份聲明的內(nèi)容配上了一段演示視頻來佐證。這對(duì)那些希望用戶使用手機(jī)來登陸企業(yè)賬戶的人來說肯定不是好消息。指紋識(shí)別解鎖只需要兩樣?xùn)|西，機(jī)主一根手指的清晰指紋，以及和手機(jī)的物理接觸，這讓安全風(fēng)險(xiǎn)大大增加。
?

　　這個(gè)黑客團(tuán)體稱，之所以將目標(biāo)鎖定“iTouch ID”功能上，是因?yàn)橐环輬?bào)告將該功能稱為“奇跡”，認(rèn)為這項(xiàng)功能難以攻破。

　　混沌電腦俱樂部的博客作者Starbug寫道：“現(xiàn)實(shí)中，蘋果的識(shí)別器僅僅是比目前其他的識(shí)別器具有更高的分辨率。所以，我們需要做的只是提高我們偽造指紋的分辨率。就像我們?cè)诖饲皟赡甓嘁詠硪恢彼f的，指紋識(shí)別不應(yīng)該被用作任何事務(wù)的安全保障。你將它四處使用，它卻太容易被偽造?！?/p>

　　蘋果公司稱，用戶的指紋會(huì)儲(chǔ)存在一個(gè)安全芯片上。該黑客組織也并未從蘋果手機(jī)內(nèi)提取到指紋，而是從其他地方提取到高清晰度指紋，并以此來解鎖手機(jī)。

　　《衛(wèi)報(bào)》稱，指紋解鎖被破解，是新一代iPhone及iOS 7操作系統(tǒng)自上周發(fā)布以來發(fā)現(xiàn)的第三起安全漏洞。第一起是一位黑客發(fā)現(xiàn)他們可以通過iOS 7控制中心功能中的一個(gè)漏洞，來瀏覽照片和發(fā)送郵件。另外一個(gè)是發(fā)現(xiàn)緊急呼叫屏幕可以被用來?yè)艽蛉魏翁?hào)碼。

　　混沌電腦俱樂部為其指紋識(shí)別黑客入侵方法進(jìn)行了細(xì)致說明。入侵步驟由一個(gè)從玻璃、門把手或者光澤表面上獲得的高像素指紋開始。指紋由于具有脂肪和汗水，因此可以通過石墨粉或者超強(qiáng)力膠水來顯形，然后拍下高像素的圖片，生成一幅2400 PPI分辨率的掃描圖。接下來，使用激光打印機(jī)將其打印在一個(gè)高射投影儀塑料片上，制成一個(gè)成品，然后涂上木膠，進(jìn)行剪切，最后戴在一個(gè)真實(shí)的手指上。

　　蘋果公司尚未對(duì)上述黑客攻擊作出回應(yīng)。iPhone 5S是蘋果推出的首款在“Home”鍵上設(shè)置指紋掃描儀的設(shè)備，用戶可以用該功能取代輸入四位數(shù)字密碼。