黑客用蠟制手部模型“欺騙”靜脈認證系統

雷鋒網消息，據外媒美國時間 12 月 27 日報道，在德國舉行的 Chaos Communication Congress 黑客大會上，安全研究人員通過一個蠟制手部模型，成功欺騙了靜脈認證系統。

不過，這一“攻破”來得并不容易。

靜脈認證的原理是，依據人類手指中流動的血液可吸收特定波長的光線，而使用特定波長光線對手指進行照射，可得到手指靜脈的清晰圖像。利用這一固有的科學特征，將實現對獲取的影像進行分析、處理，從而得到手指靜脈的生物特征，再將得到的手指靜脈特征信息與事先注冊的手指靜脈特征進行比對，從而確認登錄者的身份。

研究人員使用經過改裝，過濾了紅外線的單反相機，拍攝了 2500 張手部照片。這些照片凸顯了皮膚下的靜脈，隨后研究人員制作了一只刻著人體靜脈細節的蠟手，最終成功欺騙了靜脈認證系統。

研究人員還稱，距離手部 5米(約16英尺)遠拍攝的照片質量就相當好。

參考來源：Motherboard、IT之家

雷峰網版權文章，未經授權禁止轉載。詳情見轉載須知。