蠟製假手破解靜脈認證

By on January 1, 2019

原文刊於信報財經新聞專欄「StartupBeat創科鬥室

0101_P09

(網上圖片)

不論指紋、手掌靜脈、虹膜或臉部解鎖,都是生物辨識技術一種,讓系統以身體特徵確認身份。在今年的「混沌電腦俱樂部」(CCC)大會上,德國安全研究員Jan Krissler及其拍檔 Julian Albrecht宣稱,破解靜脈認證系統,示範以蠟製假手騙過電腦。

二人的做法是先移除數碼相機的紅外線濾鏡,令感光元件接收紅外線,以捕捉手掌下的靜脈位置及形狀。

他們花了一個月時間,拍了2500多張相片,再找出當中能用的影像,而相片毋須近距離拍攝,5米以外取景已經足夠。

二人其後向靜脈認證系統生產商,包括富士通(Fujitsu)及日立(Hitachi)披露研究細節,讓對方改良技術水平。

支持 StartupBeat

如欲投稿、報料,發佈新聞稿或採訪通知,按這裡聯絡我們