1. 跳转至内容
  2. 跳转至主菜单
  3. 跳转到更多DW网站

苹果指纹识别系统一攻即破?

2013年9月23日

新款苹果iPhone5s刚刚发售就遭遇难堪:一个德国黑客组织宣称仅用简单手段就破解了Touch ID指纹扫描安全系统。

https://p.dw.com/p/19mVi
CUPERTINO, CA - SEPTEMBER 10: Apple Senior Vice President of Worldwide Marketing at Phil Schiller speaks about pricing for the new iPhone during an Apple product announcement at the Apple campus on September 10, 2013 in Cupertino, California. The company launched two new iPhone models that will run iOS 7. The 5C is made from a hard-coated polycarbonate and comes in five colors. The 5S comes in three colors, features a fingerprint sensor, has an upgraded camera, and contains an A7 chip. (Photo by Justin Sullivan/Getty Images)
新款iPhone 5C和iPhone 5S图像来源: Getty Images

(德国之声中文网)据路透社报道,一个德国黑客组织宣称在周日成功破解了苹果新款iPhone手机的指纹识别系统。而这距离带有这项全新技术的iPhone5s正式发售仅有短短两天的时间。苹果公司向用户许诺,这项功能可以加强对犯罪分子和窥探者的抵御。

如果这些黑客所宣称的情况属实,这对于苹果公司来说将是十分尴尬的。因为该公司寄希望于通过指纹扫描功能来凸现新款iPhone与三星等其他使用谷歌安卓系统的智能手机相比之下的优势。

神奇指纹识别功能竟然一攻即破

两位知名的iPhone信息安全专家对路透社表示,虽然他们没有亲自去重复这一试验,但是他们相信,这个名为"混沌电脑俱乐部"(Chaos Computing Club,简称CCC)的黑客组织已经成功破解了苹果的Touch ID指纹扫描安全系统。

上述两位专家之一、《iOS黑客手册》一书的合著者查理·米勒(Charlie Miller)将这项试验称为对Touch ID指纹扫描安全系统的"彻底突破"。"这当然会为黑客袭击提供新的机会。"

苹果公司方面拒绝对此消息置评。

混沌电脑俱乐部是世界上规模最大也最受重视的黑客组织之一,它在其官方网页上发布了一段视频,演示了用伪造指纹解锁并进入手机的过程。

该组织表示,他们之所以将苹果的指纹识别系统作为破解对象,是为了给那些对该功能"拍手称奇"、吹嘘其多么难以攻破的媒体报道迎头一击。

指纹锁定看来不安全?

该网站上发表的这篇文章援引一位名叫Starbug的黑客的话写道:"指纹不应该被用作任何保密措施,而窃取并伪造指纹实在是太容易了。"

Frank Rieger, Sprecher des Chaos Computer Club (CCC), spricht am 29.12.2012 im Congress Center (CCH) in Hamburg beim Jahresrückblick des Chaos Computer Club. Vom 27.12.2012 bis zum 30.12.2012 findet das größte Treffen der Hackerszene in Europa in der Hansestadt statt. Die Konferenz fand in den vergangenen 13 Jahren in Berlin statt und wurde nun aus organisatorischen Gründen nach Hamburg verlegt. Foto: Malte Christians/dpa
混乱电脑俱乐部发言人弗兰克·里格尔图像来源: picture-alliance/dpa

这个组织自称是通过将一位iPhone用户的指纹拍照,然后将其打印在一张透明薄膜上,从而炮制出一个"假冒的手指" 模型。类似的方法已经被用于破解市面上常见的"大多数"指纹识别感应器。

《iOS黑客手册》的另一名合著者佐维(Dino Dai Zovi)也表示相信混沌电脑俱乐部所言非虚:"这个组织并非无所事事或者故意炒作,尤其当他们试图表达某个政治观点的时候。"

苹果的Touch ID指纹扫描安全系统只配备于新推出的高端机型iPhone 5S,用户通过自己的指纹,就可以解除手机锁定,甚至在iTunes商店购买产品。他所需要做的,只是用指尖点一下Home键,因为在按钮下嵌入了一个蓝宝石水晶基板。

悬赏破解的赢家

两位信息安全专家出资赞助了一个即兴的悬赏破解"竞赛",最先破解iPhone指纹系统的黑客可以得到现金和其它奖励。他们表示,已经了解到混沌电脑俱乐部所发布的相关信息,但他们需要更多的纪录文件。

移动信息安全专家德培特里奥(Nick DePetrillo)说:"我们只需要一份完整的纪录视频,并简单演练一下他们所宣称的破解过程就可以。……如果他们提供视频资料的话,我们会进行评估。"他和另一位专家格拉汉姆(Robert Graham)共同发起了这个悬赏竞赛活动。

他们两人各自出资100美元作为获奖者的奖金起始资金,并设立了一个相应网页来邀请其他人参与出资。由于现在这笔奖金呈滚雪球之势,已经增加到1万3千美元以上,目前还不清楚混沌电脑俱乐部是否会得到全额奖金,尽管德培特里奥和格拉汉姆已经宣布该组织是赢家。

一个为奖金出资1万美元的小型风险投资公司I/O Capital周日发表了一份新闻声明,称他们将对谁是竞赛的获奖者做出自己的决定。

来源:路透社 编译:雨涵

责编:洪沙