从手机指纹验证到3D打印机，没有绝对安全的系统

本文转载自资本实验室（ID：coinsay）

作者：齐达

橘子皮、桂圆肉、餐巾纸……，近期网络上披露的解锁智能手机指纹验证的“土办法”让指纹验证的安全性再一次牵动了消费者和监管部门的神经。

据技术人员称，这一安全问题来自于指纹验证传感器。对于指纹验证这一原本可以让手机，或者门锁等设备更智能、更安全的技术，却出现这样的问题，是一件足够讽刺的事情。

更严重的在于，我们身处的这个智能化时代在给我们带来更多便利的同时，又让许多人、许多设备处在黑客攻击的风险之中。

还是从指纹验证说起

生物识别密码系统，如指纹验证识别，在智能手机上即将过时，但指纹传感器在其完全消亡前仍可能存在多年，而这也为黑客攻击提供了潜在目标。

在德国汉堡第31届混沌计算机俱乐部年度大会上，黑客Jan Krissler就演示了如何复制德国国防部长乌尔苏拉·冯·德莱恩的指纹，而他只使用了她的几张手部照片和一个名为VeriFinger的指纹识别软件。

通过使用标准相机从不同角度拍摄的几张照片，Krissler为乌尔苏拉·冯·德莱恩复制出完整的指纹，然后制作了一个完美的，可以骗过指纹传感器的模型。

其实，从指纹验证传感器，到智能电视，到3D打印机，再到无人机，网络安全研究机构都已经通过实验验证了发起攻击的可能性。

就像电影《我是谁：没有绝对安全的系统》的片名一样，没有绝对安全的系统。

信息安全与智能化如影随形，再怎么小心都不为过。

绕过手机传感器

南洋理工大学的研究人员称，你的智能手机传感器可能会泄露你的PIN码和密码。

利用机器学习，以及从6部不同的智能手机传感器上收集的信息，他们能在三次尝试以内，以99.5%的准确率解锁安卓手机，但前提是PIN码在50个最常见的数字中。即使扩展到10000个PIN数字，成功率也能维持在83%左右。

对不同智能手机传感器的入侵，往往会泄露用户不会很快感受到的信息，如通过利用背景光传感器，可根据有多少光被阻断来分辨哪个按键正在被按下。

当智能电视变为攻击载体

一般人并不会将电视机直接当成电脑使用，但智能电视确实为黑客提供了潜在攻击目标。

最近，来自Oneconsult AG的安全顾问Rafael Scheel演示了黑客如何能够在不接近智能电视机的情况下获得其控制权：通过使用一个便宜的发射器将恶意指令嵌入被劫持的电视信号，Scheel能够在信号附近获得电视机的相关权限。

一旦电视被攻陷，它可能被利用来进一步攻击家里接入网络的其它设备，或仅用电视摄像头和麦克风来监视家庭成员的一举一动。

3D打印时代的黑客活动

乍一看，可能难以理解为什么有人会想要入侵一台3D打印机，而不是智能手机。然而，当你考虑到3D打印在原型设计等领域的应用时，原因就显而易见了。

有研究人员在一次3D打印机入侵演示中，便向我们展示了保密的3D打印设计方案是如何丢失的：一个计算机科学家团队使用一台智能手机的内置传感器来测量一台3D打印机里发出的电磁能量和声波。这使得他们能够收集到足够的数据，并以高达94%的准确率来复制3D打印的物体。

更令人担忧的是，另一组研究人员通过一次钓鱼攻击获取了连接着3D打印机的电脑的权限，并修改其中的3D模型文件。结果就是一台3D打印的无人机推进器被动出现故障，并导致该无人机坠毁。

基于无人机的“飞行”黑客

通过无人机设备，近距离的“空中”攻击风险正在上升。在此方式下，黑客能够获得附近他人设备的控制权限。

为了研究对机顶盒、智能手表、智能冰箱等局部设备的近距离攻击，来自著名安全公司Bishop Fox的研究人员已经研发出一个名为Danger Drone的无人机黑客站。

通过使用其盘旋和飞行的能力，Danger Drone可以用于实施对附近某个家庭多种设备的攻击。

通过声波控制设备

不论是你的智能手机还是你的联网汽车，黑客们可能利用声波获得其使用权限。

密歇根大学的研究人员演示了通过声波来触发微机电系统（MEMS）的加速器，也就是用来表明一个装置是否在运行的芯片，也可以入侵各种不同的设备。

它们用一个5美元的扬声器来播放不同频率的声音，能够使被攻击设备执行各种任务，如播放一个视频、开启一个应用，甚至可能启动一辆汽车。虽然这种攻击局限在短距离内应用，但想到只用一个随处可见的扬声器就能入侵一个设备，真的令人非常不安。

人类才是最大的安全漏洞

总体来看，互联网的进化史也是一部与黑客斗争的历史，也是一场持续的网络攻防战。

对于普通人来说，建立良好的安全防范意识与行为，才是最好的应对手段。毕竟，如电影《我是谁：没有绝对安全的系统》中的一段台词：“人类才是最大的安全漏洞。”

一网打尽系列文章，请回复以下关键词查看：

创新发展：习近平 | 创新中国 | 创新创业 | 科技体制改革 | 科技创新政策 | 协同创新 | 成果转化 | 新科技革命 | 基础研究 | 产学研 | 供给侧

热点专题：军民融合 | 民参军 | 工业4.0 | 商业航天 | 智库 | 国家重点研发计划 | 基金 | 装备采办 | 博士 | 摩尔定律 | 诺贝尔奖 | 国家实验室 | 国防工业 | 十三五 | 创新教育 | 军工百强 | 试验鉴定 | 影响因子 | 双一流 | 净评估

预见未来：预见2016 | 预见2020 | 预见2025 | 预见2030 | 预见2035 | 预见2045 | 预见2050 |

前沿科技：颠覆性技术 | 生物 | 仿生 | 脑科学 | 精准医学 | 基因 |  基因编辑 | 虚拟现实 | 增强现实 | 纳米 | 人工智能 |  机器人 | 3D打印 | 4D打印 | 太赫兹 | 云计算 | 物联网 | 互联网+ | 大数据 | 石墨烯 | 能源 | 电池 | 量子  | 超材料 | 超级计算机 | 卫星 | 北斗 | 智能制造 | 不依赖GPS导航 | 通信 | MIT技术评论 | 航空发动机 | 可穿戴 | 氮化镓 | 隐身 | 半导体 | 脑机接口

先进武器：中国武器 | 无人机 | 轰炸机 | 预警机 | 运输机 | 战斗机 | 六代机 |  网络武器 | 激光武器 | 电磁炮 | 高超声速武器 | 反无人机 | 防空反导 | 潜航器 |

未来战争：未来战争 | 抵消战略 | 水下战 | 网络空间战 | 分布式杀伤 | 无人机蜂群 | 太空站 |反卫星

领先国家：俄罗斯 | 英国 | 日本 | 以色列 | 印度 

前沿机构：战略能力办公室 | DARPA | Gartner | 硅谷 | 谷歌 | 华为 | 俄先期研究基金会 | 军工百强

前沿人物：钱学森 | 马斯克 | 凯文凯利 | 任正非 | 马云 | 奥巴马 | 特朗普

专家专栏：黄志澄 | 许得君 | 施一公 | 王喜文 | 贺飞 | 李萍 | 刘锋 | 王煜全 | 易本胜 | 李德毅 | 游光荣 | 刘亚威 | 赵文银 | 廖孟豪 | 谭铁牛 | 于川信 | 邬贺铨 |

全文收录：2016文章全收录 | 2015文章全收录 | 2014文章全收录 

其他主题系列陆续整理中，敬请期待……