手机厂商的噩梦来了：现有掐断了“假指纹”可乘之机

纽约大学的研究人员在上个月的洛杉矶安全会议上发表了一篇震惊全球手机制造商的论文。在这篇文章中，被称为“DeepMasterPrints”的指纹伪造技术诞生了。据悉，该技术可以模仿生物识别系统中五分之一以上的指纹，可以欺骗78%以上的指纹识别仪器。被媒体称为“可以破坏指纹识别安全性的技术”。

这一消息立即在科技圈掀起一阵热议。不少网友感叹：手机厂商的噩梦来了。目前，指纹识别技术在市场上的应用非常广泛，不仅在手机领域，在PC和汽车领域也占有举足轻重的地位。

如此致命的“黑科技”真的是指纹识别的“终结者”吗？

首先，让我们了解一下“假指纹”技术的起源。据介绍，“假指纹”是为了解决现有指纹识别技术的漏洞而研发的：市面上很多手机指纹传感器都存在体积小，无法读取整个手指的缺陷，从而导致“假指纹”可破解技术意味着可以轻松模拟具有各种特征的指纹图案，这些指纹图案可用于具有多个指纹传感器的安全识别系统。

据分析，为了使用方便，市面上的一般指纹识别设备都会容忍识别过程中存在一些错误，即允许一定程度的错误指纹认证。这种松懈为“假指纹”提供了机会。

面对攻击率极高、难以抵御的“假指纹”攻击，现有的指纹识别系统真的束手无策吗？Synaptics 为这一技术难题提供了答案。

“假指纹”之所以无法欺骗 Synaptics，是因为 Synaptics 独有的高级密码技术。由于假指纹技术擅长破解安全级别较低的指纹读取器，因此对安全级别较高的设备没有威胁。Synaptics指纹识别技术采用256位高级加密标准和传输层安全技术，对所有生物识别技术进行加密并进行数字签名，从而防止这些数据被窃听、篡改或欺骗假指纹膜，从根本上切断“假指纹”。生活环境。

其次，Synaptics 的生物安全套件将生物特征数据单向转换为独特的模板格式。在 Synaptics 独有模式下假指纹膜，指纹数据以独有的形式存储，可有效防止“假指纹”重新创建数据，窃取指纹数据制作解锁的模拟指纹；

最后，Synaptics 的密钥管理功能确保生物特征数据存储在完全受信任的执行环境中，任何外部不受信任的流程和技术都无法提取数据。在多重保障机制下，“假指纹”技术将无法破解和攻击搭载 Synaptics 生物识别技术的设备。

这种让人心惊胆战的“假指纹”技术，可以说为生物识别领域的研究敲响了警钟，也将指纹识别相关的安全问题推进了人们的视野。但另一方面，像“假指纹”这样看似“目的不明确”的技术的诞生，对于技术的进步来说也不是一件坏事。它尖锐地指出了当前技术的不足，暴露了指纹识别领域存在的“幸运心态”，但只有打败这些“邪恶”产品，才能真正的安全。据悉，该技术现已用于研究提高指纹识别的安全性。