黑客用蠟製手部模型“欺騙”靜脈認證系統
據外媒美國時間12月27日報導,在德國舉行的Chaos Communication Congress黑客大會上,安全研究人員通過一個蠟製手部模型,成功欺騙了靜脈認證系統。不過,這一“攻破”來得併不容易。靜脈認證的原理是,依據人類手指中流動的血液可吸收特定波長的光線,而使用特定波長光線對手指進行照射,可得到手指靜脈的清晰圖像。
利用這一固有的科學特徵,將實現對獲取的影像進行分析、處理,從而得到手指靜脈的生物特徵,再將得到的手指靜脈特徵信息與事先註冊的手指靜脈特徵進行比對,從而確認登錄者的身份。
研究人員使用經過改裝,過濾了紅外線的單反相機,拍攝了2500 張手部照片。這些照片凸顯了皮膚下的靜脈,隨後研究人員製作了一隻刻著人體靜脈細節的蠟手,最終成功欺騙了靜脈認證系統。
研究人員還稱,距離手部 5米(約16英尺)遠拍攝的照片質量就相當好。