其他方式登录
扫一扫微信咨询
010-53652212
(工作日)
152 0110 5575
152 1011 0562
(周末)
QQ咨询

从手机指纹验证到3D打印机,没有绝对安全的系统

橘子皮、桂圆肉、餐巾纸……,近期网络上披露的解锁智能手机指纹验证的“土办法”让指纹验证的安全性再一次牵动了消费者和监管部门的神经。



据技术人员称,这一安全问题来自于指纹验证传感器。对于指纹验证这一原本可以让手机,或者门锁等设备更智能、更安全的技术,却出现这样的问题,是一件足够讽刺的事情。


更严重的在于,我们身处的这个智能化时代在给我们带来更多便利的同时,又让许多人、许多设备处在黑客攻击的风险之中。

 

还是从指纹验证说起

生物识别密码系统,如指纹验证识别,在智能手机上即将过时,但指纹传感器在其完全消亡前仍可能存在多年,而这也为黑客攻击提供了潜在目标。


在德国汉堡第31届混沌计算机俱乐部年度大会上,黑客Jan Krissler就演示了如何复制德国国防部长乌尔苏拉·冯·德莱恩的指纹,而他只使用了她的几张手部照片和一个名为VeriFinger的指纹识别软件。



通过使用标准相机从不同角度拍摄的几张照片,Krissler为乌尔苏拉·冯·德莱恩复制出完整的指纹,然后制作了一个完美的,可以骗过指纹传感器的模型。


其实,从指纹验证传感器,到智能电视,到3D打印机,再到无人机,网络安全研究机构都已经通过实验验证了发起攻击的可能性。


就像电影《我是谁:没有绝对安全的系统》的片名一样,没有绝对安全的系统。



信息安全与智能化如影随形,再怎么小心都不为过。


绕过手机传感器

南洋理工大学的研究人员称,你的智能手机传感器可能会泄露你的PIN码和密码。


利用机器学习,以及从6部不同的智能手机传感器上收集的信息,他们能在三次尝试以内,以99.5%的准确率解锁安卓手机,但前提是PIN码在50个最常见的数字中。即使扩展到10000个PIN数字,成功率也能维持在83%左右。


对不同智能手机传感器的入侵,往往会泄露用户不会很快感受到的信息,如通过利用背景光传感器,可根据有多少光被阻断来分辨哪个按键正在被按下。


当智能电视变为攻击载体

一般人并不会将电视机直接当成电脑使用,但智能电视确实为黑客提供了潜在攻击目标。

最近,来自Oneconsult AG的安全顾问Rafael Scheel演示了黑客如何能够在不接近智能电视机的情况下获得其控制权:通过使用一个便宜的发射器将恶意指令嵌入被劫持的电视信号,Scheel能够在信号附近获得电视机的相关权限。

 

一旦电视被攻陷,它可能被利用来进一步攻击家里接入网络的其它设备,或仅用电视摄像头和麦克风来监视家庭成员的一举一动。

3D打印时代的黑客活动

 

乍一看,可能难以理解为什么有人会想要入侵一台3D打印机,而不是智能手机。然而,当你考虑到3D打印在原型设计等领域的应用时,原因就显而易见了。


有研究人员在一次3D打印机入侵演示中,便向我们展示了保密的3D打印设计方案是如何丢失的:一个计算机科学家团队使用一台智能手机的内置传感器来测量一台3D打印机里发出的电磁能量和声波。这使得他们能够收集到足够的数据,并以高达94%的准确率来复制3D打印的物体。

 

更令人担忧的是,另一组研究人员通过一次钓鱼攻击获取了连接着3D打印机的电脑的权限,并修改其中的3D模型文件。结果就是一台3D打印的无人机推进器被动出现故障,并导致该无人机坠毁。

 

基于无人机的“飞行”黑客

通过无人机设备,近距离的“空中”攻击风险正在上升。在此方式下,黑客能够获得附近他人设备的控制权限。


为了研究对机顶盒、智能手表、智能冰箱等局部设备的近距离攻击,来自著名安全公司Bishop Fox的研究人员已经研发出一个名为Danger Drone的无人机黑客站。


通过使用其盘旋和飞行的能力,Danger Drone可以用于实施对附近某个家庭多种设备的攻击。

 

通过声波控制设备

不论是你的智能手机还是你的联网汽车,黑客们可能利用声波获得其使用权限。


密歇根大学的研究人员演示了通过声波来触发微机电系统(MEMS)的加速器,也就是用来表明一个装置是否在运行的芯片,也可以入侵各种不同的设备。


它们用一个5美元的扬声器来播放不同频率的声音,能够使被攻击设备执行各种任务,如播放一个视频、开启一个应用,甚至可能启动一辆汽车。虽然这种攻击局限在短距离内应用,但想到只用一个随处可见的扬声器就能入侵一个设备,真的令人非常不安。


人类才是最大的安全漏洞


从手机指纹验证到3D打印机,没有绝对安全的系统

总体来看,互联网的进化史也是一部与黑客斗争的历史,也是一场持续的网络攻防战。

对于普通人来说,建立良好的安全防范意识与行为,才是最好的应对手段。毕竟,如电影《我是谁:没有绝对安全的系统》中的一段台词:“人类才是最大的安全漏洞。”