金融

指纹识别在安全性上真的无懈可击

2019-05-15 02:33:38来源:励志吧0次阅读

苹果可以造一台,使用50个字符作为密码,将它作为的身份验证模式,这样的确非常安全,但是没有人会购买。

在安全和易用性上,智能制造商必须保持奥妙的平衡。例如,的许多都安装了生物指纹阅读器,但是它是否安全却一直存在争议:到底指纹识别让更安全了,还是更不安全了,这是一个复杂的问题。

为添加指纹阅读器,你就没有必要每天输入50次密码了,数字支付也变得更加简单。为了让用户养成移动支付的习惯,三星、苹果等设备制造商知道首先要做的就是让处理方式变得简单起来,就跟刷信用卡一样简单。如果用户每次都需要输入密码,使用Visa卡肯定不方便。

用户没必要输入密码,甚至没必要唤醒,就可以完成移动支付。在iPhone上,用户只需要将拇指放在指纹阅读器上,将靠近店铺支付扫描仪就能完成支付。在Galaxy S7上,用户手指滑过Home按钮,然后执行指纹操作,将靠近支付扫描仪就行了。没有必要输入密码。

问题在于指纹认证技术可能没有密码安全!例如,执法者可以轻易克服指纹识别技术,虽然他们的做法是合法的。警方可以强迫嫌疑犯用指纹解锁iPhone,方便查找证据,但是它们没法强迫他人交出密码。

密码和TouchID怎样工作的?

智能商为智能引入了新的进入模式,但同时也为黑客留下另一个攻击点。如果黑客拿到了指纹的数字、数学复制样本,就可以进行各类破坏活动。安全专家皮特付(Peter Fu)称:黑客可以解锁服务,比如个人邮箱、络密码等。

2013年苹果推出iPhone 5s,首次使用了TouchID指纹识别技术。当时苹果宣称TouchID可以大大提高安全性,因为用户再也不必为设定安全密码了。但是对当前和未来的大多用户来说,用指纹进入更像是一种妥协,为了方便牺牲了安全。

iPhone的密码是怎样工作的呢?当iPhone进入省电模式或者开始休眠时,它自动生成加密密钥,只有解密密钥才能重新打开,解密密钥就是用户的密码。在iOS 8之前,解密密钥存储在用户的设备和苹果手中。从iOS 8之后,解密密钥只存储在用户的设备中。

的iPhone将用户密码存储在安全飞地中,也就是在的处理器上开辟一块空间专门存储密码。当输入的密码正确时,会在处理器和OS之间建立一条连接通道。换句话说,就会解锁,所有内容出现在眼前。

安全飞地还存储了用户独特指纹信息的数字表达式,它是一串数字,有点像密码。当传感器上的用户指纹和数字相符,就会在芯片和OS之间建立联系。如果要获得密码,的办法就是进行蛮力破解,也就是尝试每一种可能的组合。如果尝试10次都失败了,要么会被锁定,要末内容会自动擦除。

摄像头也是安全隐患

研究人员可以窃取一个人的指纹,用橡胶制作复制品欺骗,这点已演示过。需要指出的是这种方法的可靠性存在疑问。操作很困难,很费时间,除非进入目标取得的回报足够大,否则窃贼不会去尝试。

到底是密码系统容易被攻破,还是指纹识别系统?目前还存在争议。由于提供了2种选择,结果使得黑客的攻击面扩大了1倍,这点倒是没有争议的。

在当今的市场上,安装指纹扫描仪的不只是苹果、三星。谷歌Nexus也安装了,还有华为、HTC、一加及其它。事实上,为了追求方便,我们不单单在指纹安全上作了让步,还有其它地方。

例如,iPhone允许用户直接使用摄像头,不需要密码或指纹。用户只需要点击锁定屏幕右下方的摄像头图标就可以了。三星高端也有类似的功能。在锁定状态时,用户还可以双击Home按钮启动拍照功能。抓拍时这个功能的确很方便,但是它也为攻击提供了机会:黑客可以直接入侵摄像头,甚至还可能控制摄像头。

还有很多不安全的地方:iPhone自动与熟悉的Wi-Fi络同步,不需要批准,自动下载更新APP。黑客可以利用APP层面的安全漏洞和硬件层面的安全漏洞炮制新的攻击手法入侵。

例如,大多的智能摄像头都允许不输入用户密码使用少数功能,包括拍照和录制视频。安全专家皮特付(Peter Fu)解释说,不只如此,许多社交媒体应用要求用户授权摄像头使用权限,只有这样才能连接到APP。黑客可以寻找办法入侵目标的APP,他可以利用APP获得摄像头的权限,进而控制设备的摄像头功能。

问题并不严重

为了寻求易用性牺牲安全性的确带来一些问题,但我们不要夸大其事。苹果可以造一台,使用50个字符作为密码,将它作为的身份验证模式,这样的确非常安全,但是没有人会购买。

安全专家皮特付(Peter Fu)指出,在寻求方便时做出妥协留下了一些安全漏洞,但是这些漏洞大多是理论上可能存在的,目前还存在疑问。例如,安全专家花了许多时间和精力试图证明指纹阅读器其实不安全,但是破解并没有大规模出现。在街上偷的小偷也不可能大费周章去破解。

几近任何安全措施都可以被攻破。围绕加密后门的问题,苹果与FBI大战一场,政府部门要求苹果破解San Bernardino枪击案凶手塞义德法鲁克(Syed Farook)的iPhone 5c。为何?部份是由于法鲁克的很难破解,他使用了主流的身份验证功能4位数字密码。苹果没有配合,但终究FBI还是找到办法进入。

在长达几个月的争辩中,苹果试图证明安全和隐私是一个大问题。从苹果的声明中我们可以发现,即使是小小的安全漏洞也可能会威胁无数台iPhone。在产品的安全需求和易用性上需要做出平衡,苹果的选择值得注意。

千金益母颗粒多少钱
千金益母颗粒价格
益母颗粒成分有哪些
分享到: