現(xiàn)在智能手機已經(jīng)成為生活的必須憑，而手機也越來越智能化，現(xiàn)在的智能手機基本上都有著一個指紋識別的功能。然而，這可以是一個巨大的漏洞。

根據(jù)外國媒體報道，4月10日美國紐約大學和密歇根州立大學的研究人員發(fā)布了關于利用人類指紋的共同點制作的虛假指紋很容易欺騙智能手機的指紋傳感器。

指紋傳感器給智能手機帶來了福音，使智能手機更加的便捷。此外，蘋果和安卓手機也用于指紋支付。同樣在手機銀行中，指紋也能完成支付和轉(zhuǎn)賬。

然而，指紋識別也給我們帶來了一個可怕的安全漏洞。通過計算機模擬，紐約大學和密歇根大學的研究人員設計了一系列人造的“主指紋”，與指紋傳感器中的真實指紋達到了很高的匹配率。

雖然研究人員并沒有在真正的手機中測試過這種攻擊方式。有一部分信息安全專家認為，在用這種方式的攻擊下，匹配率有可能會大幅降低。但是，這項研究結(jié)果仍然給智能手機指紋識別的安全性打了一個大大的問號。

加拿大卡爾頓大學系統(tǒng)和計算機工程教授安迪·阿德勒表示：“情況并非如此令人擔憂，但確實很不妙。如果我想做的是拿你的手機，使用你的Apple Pay去買東西，如果我能破解10%的手機，那么情況就很嚴重。”

完整的人類指紋很難偽造，但手機上的指紋傳感器尺寸很小，只會掃描指紋的一部分。如果用戶在iPhone或Android手機上啟用指紋識別，那么手機通常會獲取8到10幅指紋圖像，從而更方便地進行匹配。此外，許多用戶還會記錄不止一個指紋。

研究的作者之一、紐約大學計算機科學和工程教授納斯爾·梅蒙表示：“這就像是你使用30個密碼，而攻擊者只需匹配其中一個即可。”

梅蒙表示，這項研究表明，如果可以利用“主指紋”制造“魔術(shù)手套”，只需5次嘗試就可以解鎖40%至50%的蘋果手機。

蘋果回應稱，不正確指紋與iPhone指紋系統(tǒng)的匹配成功率只有1/50000。蘋果發(fā)言人瑞安·詹姆斯表示，在開發(fā)指紋技術(shù)時，曾測試過許多種不同的攻擊方式，針對指紋識別發(fā)起攻擊。此外，蘋果還引入了其他的安全功能，避免不正確指紋成功匹配。

實際風險很難量化。對于指紋識別技術(shù)的許多細節(jié)，蘋果和谷歌嚴格保密。此外，許多Android手機廠商在適配谷歌的標準設計時常常會降低安全性級別。

研究的另一名作者、密歇根州立大學計算機科學和工程教授阿倫·羅斯也承認，這項研究存在局限?！按蟛糠种悄苁謾C廠商都沒有向我們提供指紋圖像?！?/span>

不過，美國聯(lián)邦政府Odin項目經(jīng)理克里斯·波赫寧認為，這個發(fā)現(xiàn)十分的有意義。該項目的研究主要集中于如何應對針對生物識別技術(shù)的攻擊。他表示：“令人不安的是，對于隨機找到的一部手機，展開攻擊的門檻非常低?！?/span>