慌！黑客用假蜡手破解“静脉认证” - 安防知识网

静脉认证是生物识别安全方面的最新发展之一，超越单纯的指纹，虹膜或面部识别。但现如今，它的安全性也遭遇了强敌。

　　静脉认证是生物识别安全方面的最新发展之一，超越单纯的指纹，虹膜或面部识别。但现如今，它的安全性也遭遇了强敌。

　　据外媒报道，在德国莱比锡的Chaos通信大会黑客会议上，Jan Krissler和Julian Albrecht展示了他们如何能够绕过日立和富士通制造的扫描仪将皮肤下的静脉雕刻成模型。当计算机认为该模型足够真实时，将会批准认证。目前，黑客声称，这些扫描仪覆盖了大约95%的静脉认证市场。

　　据悉，构建蜡手只需要一张照片和15分钟的制作时间，但需要30天来做准备，包括对超过2,500张的照片进行测试。研究人员表示他们可以使用从最远5米处拍摄的照片。因此，即使没有直接访问此人的身份进行身份验证，资源丰富的黑客也可以设法使用便宜的现成工具。

　　尽管目前任何主流智能手机都没有使用静脉认证。该技术更常用于控制对德国信号情报机构等建筑物的访问。在向Heise Online提供的一份声明中，富士通发言人试图淡化黑客攻击的含义，并表示它只能在实验室条件下取得成功，并且它不可能在现实世界中发挥作用。

　　但这不是黑客第一次绕过主要的生物识别安全技术。早在2013年，Krissler就在德国推出了绕过Apple的Touch ID，第二年他建立了德国国防部长的指纹模型。此外，他还使用红外图像和隐形眼镜证明了虹膜扫描技术的脆弱性。