指纹、面部、语音识别技术，破解真的很简单!

　　面部识别被今年央视315晚会狠狠地打脸，这一技术并没有成熟到能令人们放心使用的地步，但已经被普遍采用到各种智能终端上，智能手机便是其中之一。

　　最新型的智能手机都在吹嘘生物识别的安全性能，无论是语音识别、指纹扫描还是面部识别，这些技术都承诺让用户的安全得到保障。但事实上，指纹、面部和语音从来就没有安全过。

　　无论是手机中的照片、电子邮件、短信、Facebook、WhatsApp，以及更重要的控制用户财务状况的各个银行应用，所有的一切都受到生物识别技术的保护。

　　但事实上，生物识别技术不仅无法令用户更加安全，而且使用这些技术要比用户使用老式密码更容易受到攻击。

　　在日前巴塞罗那举行的世界通讯大会中，老牌代码安全审计机构NCC Group就向外界展示了它如何轻易破解最新款Android手机的这些安全功能，AI世代(微信号：tencentAI)编译整理了相关内容。

　　通过手指、面部或语音

　　从2013年苹果在iPhone 5S中推出Touch ID开始，指纹成为了生物识别安全系统的头号形式。苹果营销副总裁菲尔·席勒(Phil Schiller)当时曾表示，“我们在这些设备上投入如此多的个人时间……无论身处何方，它们都陪伴着我们，我们必须保护它们。”

　　可悲的是指纹扫描仪很容易上当。NCC Group研究总监马特·刘易斯(Matt Lewis)在展示中先扫描了笔者的指纹，然后把它印在聚乙烯醇环保胶(PVA glue)当中。使用这个模具，就能够骗过所有的指纹扫描仪。

　　目前，绝大多数的智能手机只要输入用户的指纹，都能进入所有的应用和数据。如果犯罪分子得到手机用户的指纹，会出现什么样的情况?

　　破碎的安全

　　颇具讽刺意味的是，犯罪分子获得用户指纹的最佳方式就是给智能手机的玻璃主屏拍一张照片，因为用户每天都会在屏幕上留下数十个清晰可见的指纹。

　　安全研究人员还从人手的高清晰图片中提取到了指纹，其中就包括德国国防部长的指纹。

　　刘易斯还展示了通过原始图片3D打印某人的脸部面具，同样也能欺骗面部识别系统。“我们用的只是一个相对简单的技术。首先从Facebook个人主页上截取一张2D照片，把它发送给一家3D打印面具公司，花费200美元把它制作出来，”他说。

　　语音识别是生物识别按群系统中最不安全的方式，通过录制人们的声音并轻易的拼凑在一起，然后反复播放用户在智能手机上设置的“通行短语”即可。刘易斯的展示显示，即便是在喧嚣的世界移动大会活动中，录制的他的声音也能够骗过一款最新的Android智能手机。