照片也能複製指紋 德部長指紋遭駭客盜走

在好萊塢電影裡,常可以看到壞人砍下別人的手指,用手指去做指紋辨識通過封鎖的密門,現在要取得指紋也許再也不用那麼大費周章,日前歐洲就傳出消息,有駭客只靠著照片就複製了德國國防部長的指紋。

文章插圖

照片也可以複製指紋

歐洲最大駭客聯盟搗亂電腦俱樂部(CCC)的駭客宣稱,他已經用照片和一個軟體成功複製了德國國防部長的指紋。

這位駭客名叫克里斯勒(Jan Krissler),他身上並沒有國防部長馮德萊恩(Ursula von der Leyen)的實體指紋,但他用台普通照相機在記者會拍下部長馮德萊恩拇指各個角度的照片,再加上他拿到的拇指特寫照片,成功複製了指紋。

駭客克里斯勒說,在他的研究成功之後,他推測從今以後政治人物在公開場合講話的時候都要隨時戴著手套了。

文章插圖

指紋其實沒有那麼安全

每個人都有自己的獨特指紋,藉由辨認指紋,可以確認一個人的身分,像是蘋果和三星(Samsung)的產品都用指紋辨識來作為安全保護裝置。今年巴西總統大選的時候,指紋也用來辨識投票民眾的身分。不過,也有專家指出,指紋實際上並沒有我們想像的那麼安全。

薩里大學的網路安全專家伍瓦德(Alan Woodward)表示:「大部分的人其實都已經接受(臉部辨識、指紋辨識)這類的辨識技術並不是很安全,因為臉跟指紋都是可以複製的。」

文章插圖

活人辨識法

「人們開始尋找『活人』辨識法來替代,指靜脈辨識、步伐分析等辨識法就是因為這樣被選中。這些方法也一樣是使用生物測定學的辨識法,但擁有者本人必須親自在現實生活中展示出來才能驗證成功。」

不用提款卡也可以領錢

像是在今年,英國第2大銀行巴克萊銀行(Barclays bank)就採用了指靜脈辨識來分辨商務客戶的身分;指靜脈辨識是種辨識方法,只要把手指伸進設備裡,機器就會自動掃描你的手指靜脈形狀,再跟庫存的資料作比對確認身分。

同樣的技術也應用在日本和波蘭的提款機上,讓民眾不用帶提款卡也可以領錢。

在台灣以冷氣聞名的電器商日立公司(Hitachi),也開發了指靜脈辨識系統,認出每個人獨有的指靜脈。另外,也不用擔心會有人把你的手指砍下來冒用身分,因為只有在手指是連在活人身上才會能成功確認身分。

2013年時,南安普敦醫院(Southampton General Hospital)對指靜脈辨識做進一步的測試,發現即使血壓升高,也不會影響到指靜脈辨識的結果。

文章插圖

我們為您在DQ飛行船預留了VIP位子,期待您登船贊助DQ