从手机指纹验证到3D打印机,没有安全的系统

发布于:2018/4/19 9:13:03 | 600 次阅读

橘子皮、桂圆肉、餐巾纸……,近期网络上披露的解锁智能手机指纹验证的“土办法”让指纹验证的安全性再牵动了消费者和监管部门的神经。

据技术人员称,这一安全问题来自于指纹验证传感器。对于指纹验证这一原本可以让手机,或者门锁等设备更智能、更安全的技术,却出现这样的问题,是一件足够讽刺的事情。

更严重的在于,我们身处的这个智能化时代在给我们带来更多便利的同时,又让许多人、许多设备处在黑客攻击的风险之中。

还是从指纹验证说起

生物识别密码系统,如指纹验证识别,在智能手机上即将过时,但指纹传感器在其完全消亡前仍可能存在多年,而这也为黑客攻击提供了潜在目标。

在德国汉堡第31届混沌计算机俱乐部年度大会上,黑客Jan Krissler就演示了如何复制德国国防部长乌尔苏拉·冯·德莱恩的指纹,而他只使用了她的几张手部照片和一个名为VeriFinger的指纹识别软件。

通过使用标准相机从不同角度拍摄的几张照片,Krissler为乌尔苏拉·冯·德莱恩复制出完整的指纹,然后制作了一个完美的,可以骗过指纹传感器的模型。

其实,从指纹验证传感器,到智能电视,到3D打印机,再到无人机,网络安全研究机构都已经通过实验验证了发起攻击的可能性。

就像电影《我是谁:没有安全的系统》的片名一样,没有安全的系统。

信息安全与智能化如影随形,再怎么小心都不为过。

绕过手机传感器

南洋理工大学的研究人员称,你的智能手机传感器可能会泄露你的PIN码和密码。

利用机器学习,以及从6部不同的智能手机传感器上收集的信息,他们能在三次尝试以内,以99.5%的准确率解锁安卓手机,但前提是PIN码在50个最常见的数字中。即使扩展到10000个PIN数字,成功率也能维持在83%左右。

对不同智能手机传感器的入侵,往往会泄露用户不会很快感受到的信息,如通过利用背景光传感器,可根据有多少光被阻断来分辨哪个按键正在被按下。

当智能电视变为攻击载体

一般人并不会将电视机直接当成电脑使用,但智能电视确实为黑客提供了潜在攻击目标。

最近,来自Oneconsult AG的安全顾问Rafael Scheel演示了黑客如何能够在不接近智能电视机的情况下获得其控制权:通过使用一个便宜的发射器将恶意指令嵌入被劫持的电视信号,Scheel能够在信号附近获得电视机的相关权限。

一旦电视被攻陷,它可能被利用来进一步攻击家里接入网络的其它设备,或仅用电视摄像头和麦克风来监视家庭成员的一举一动。

3D打印时代的黑客活动

乍一看,可能难以理解为什么有人会想要入侵一台3D打印机,而不是智能手机。然而,当你考虑到3D打印在原型设计等领域的应用时,原因就显而易见了。

有研究人员在3D打印机入侵演示中,便向我们展示了保密的3D打印设计方案是如何丢失的:一个计算机科学家团队使用一台智能手机的内置传感器来测量一台3D打印机里发出的电磁能量和声波。这使得他们能够收集到足够的数据,并以高达94%的准确率来复制3D打印的物体。

更令人担忧的是,另一组研究人员通过钓鱼攻击获取了连接着3D打印机的电脑的权限,并修改其中的3D模型文件。结果就是一台3D打印的无人机推进器被动出现故障,并导致该无人机坠毁。

基于无人机的“飞行”黑客

通过无人机设备,近距离的“空中”攻击风险正在上升。在此方式下,黑客能够获得附近他人设备的控制权限。

为了研究对机顶盒、智能手表、智能冰箱等局部设备的近距离攻击,来自安全公司Bishop Fox的研究人员已经研发出一个名为Danger Drone的无人机黑客站。

通过使用其盘旋和飞行的能力,Danger Drone可以用于实施对附近某个家庭多种设备的攻击。

通过声波控制设备

不论是你的智能手机还是你的联网汽车,黑客们可能利用声波获得其使用权限。

密歇根大学的研究人员演示了通过声波来触发微机电系统(MEMS)的加速器,也就是用来表明一个装置是否在运行的芯片,也可以入侵各种不同的设备。

它们用一个5美元的扬声器来播放不同频率的声音,能够使被攻击设备执行各种任务,如播放一个视频、开启一个应用,甚至可能启动一辆汽车。虽然这种攻击局限在短距离内应用,但想到只用一个随处可见的扬声器就能入侵一个设备,真的令人非常不安。

人类才是的安全漏洞

总体来看,互联网的进化史也是一部与黑客斗争的历史,也是一场持续的网络攻防战。

对于普通人来说,建立良好的安全防范意识与行为,才是的应对手段。毕竟,如电影《我是谁:没有安全的系统》中的一段台词:“人类才是的安全漏洞。”

参与讨论
后参与讨论

//评论区

推荐阅读

智能网联汽车国际标准法规协调专家组(HEAG)召开工作会议

近年来智能网联汽车快速发展,新技术不断涌现,与相关产业融合度持续提升,正在推动全球汽车产业发生深刻变革。为应对此种形势,欧、美、日等汽车工业发达国家和地区都加大了智能网联汽车的国际标准法规协调的参与力度,在联合国世界车辆法规论坛(UN/WP.29)和国际标准化组织(ISO)层面,智能网联汽车相关国际标准法规协调活动正快速推进。 为更有效地支撑上述组织的国际标准法规协调活动,2017年全国汽车标准

0215jiejie | 发布于:2022-12-01 0评论 0赞

苹果推出搭载M2芯片的新款iPad Pro 799美元起售

据苹果官网,苹果推出搭载M2芯片的新款iPadPro。 11英寸wifi版起售价为799美元,wifi+蜂窝网络版起售价为999美元;12.9英寸wifi版起售价为1099美元,wifi+蜂窝网络版起售价为1299美元。

0215jiejie | 发布于:2022-10-19 0评论 0赞

新能源汽车领衔 “中国智造”加速登陆欧洲市场

全球五大车展之一巴黎车展时隔四年再度启幕。在这场被视为“全球汽车行业风向标”的盛会上,国内外汽车品牌云集,长城汽车、比亚迪等再次领衔中国汽车出海。 长城汽车欧洲区域总裁孟祥军表示:“欧洲是长城汽车最重要的海外市场之一,巴黎车展是长城汽车向欧洲市场展示GWM品牌和产品的最佳机会。长城汽车正在研究汽车行业碳排放的整个生命周期,到2025年,将推出50多款新能源产品,全力支持可再生能源使用,为全球用户

0215jiejie | 发布于:2022-10-19 0评论 0赞

严监管时代来临,电子烟“通配”大战走向何方?

针对通配烟弹厂商的一系列诉讼的结果,将对生产通配烟弹的品牌未来在电子烟行业的发展产生深远影响。 10月1日,《电子烟强制性国家标准》正式实施,中国电子烟监管全面生效。而在电子烟行业进入规范化、法治化阶段前夕,一场围绕着通配烟弹的争论在行业里发酵。 “通配”是电子烟从业者约定俗成的概念。换弹式电子烟由烟杆和烟弹组成,“通配”烟弹指的是非品牌商生产、可与品牌烟杆匹配使用的烟弹。多位业内人士表示,被

0215jiejie | 发布于:2022-10-19 0评论 0赞

Bourns 全新大功率分流电阻器

采用金属感应引脚,专用于大电流应用中进行精确测量 全新分流电阻器专为电池管理系统、大电流工业控制和电动汽车充电站 提供高可靠性、高成本效益的解决方案 美国柏恩Bourns全球知名电子组件领导制造供货商,宣布新增12款CSM2F系列功率分流电阻器,扩展其产品组合。全新系列采用铆接通孔金属传感引脚,可满足大电流应用中对电压测试点精确定位日益增长的需求。最新型Bourns?CSM2F系列分流电阻器

0215jiejie | 发布于:2022-10-18 0评论 0赞

请尊重元宇宙“这个筐”

元宇宙是个筐,啥都往里装,但区别在于有的像聚宝盆,有的像垃圾桶。国庆假期刚结束,中青宝“90后”董事长李逸伦便亲自上阵,玩起了元宇宙婚礼。靠着老板首秀和代言,中青宝顺势推出“MetaLove元囍”App,正式进军元宇宙婚礼赛道。 就产品而言,如同其他元宇宙产品,李逸伦的元宇宙婚礼“新奇与吐槽齐飞”:有人说是有趣的尝试,有人则认为像QQ炫舞结婚系统。要知道,QQ炫舞是一款推出了十余年的老游戏。

0215jiejie | 发布于:2022-10-13 0评论 0赞

边缘计算:突围商业模式痛点

截至8月末,中国5G基站总数达210.2万个,中国5G发展已经进入下半场。随着5G加速融入千行百业,互动直播、vCDN、安防监控等场景率先大规模落地,车联网、云游戏、工业互联网、智慧园区、智慧物流等场景也快速走向成熟,这些更大流量、更低时延、更高性能的场景涌现,对边缘计算的刚性需求势必爆发。 GrandViewResearch预测,即使在新型冠状病毒肺炎疫情肆虐全球的背景下,边缘计算和5G网络市

0215jiejie | 发布于:2022-10-13 0评论 0赞

商务部回应美商务部升级半导体等领域对华出口管制并调整出口管制“未经验证清单”

商务部新闻发言人10日就美商务部升级半导体等领域对华出口管制并调整出口管制“未经验证清单”应询答记者问。 有记者问:近日,美国商务部在半导体制造和先进计算等领域对华升级出口管制措施。同时,在将9家中国实体移出“未经验证清单”过程中,又将31家中国实体列入,请问中方对此有何回应? 对此,商务部新闻发言人回应称,中方注意到相关情况。首先,通过中美双方前一阶段共同努力,9家中国实体zui终

0215jiejie | 发布于:2022-10-13 0评论 0赞

TCL华星官宣与奔驰合作:推出全球首款横贯A柱的车载显示屏

今年1月,奔驰带来了VISIONEQSS概念车,其中控台采用了一块完全无缝的47.5英寸曲面显示屏,横贯整个A柱,令人印象深刻。今天,TCL华星正式官宣与奔驰达成合作,并认领了VISIONEQSS上这块全球首款横贯整个A柱曲面的车载显示屏。 根据TCL介绍,这款显示屏采用了完全无缝的超薄一体化设计,将仪表盘、中控与副驾娱乐显示融为一体,并能够与3D实时导航系统相辅相成。 同时,这块显示屏还采用

0215jiejie | 发布于:2022-10-12 0评论 0赞

半导体板块暴跌 谁最受伤

国庆假期后首日开盘,上证综指时隔5个月再次失守3000点,与此同时,半导体板块也再度走低,其中,北方华创、雅克科技等个股跌停。10月11日早盘期间,半导体板块持续下挫,北方华创、雅克科技再度跌停。截至下午收盘,北方华创、雅克科技维持跌停状态,华海清科、拓荆科技-U、盛美上海、清溢光电、海光信息的跌幅则超10%。同日,半导体板块中的119只个股中超五成呈现下跌趋势。 在半导体板块遭遇下挫的同时,北

0215jiejie | 发布于:2022-10-12 0评论 0赞