手机指纹传感器并非 安全问题仍是巨大漏洞
- 来源：中国安防展览网整理 作者：编辑部
- 2016/1/28 16:03:2917636
形态各异的指纹设计
指纹传感器（又称指纹Sensor）是实现指纹自动采集的关键器件。指纹传感器的制造技术是一项综合性强、技术复杂度高、制造工艺难的高新技术。在手机上面逐渐开始应用这种技术其实时间并不长。
早先苹果收购了Authen Tec，该公司是指纹传感器解决方案提供商，他们主要提供的是基于按压式Touch ID方案，借助Home按键可以更好的聚合指纹以及触发传感器感应。
安卓手机厂商的玩法主要分为两大类。类是类似于Touch ID的解决方案，比如三星、魅族、HTC等厂商也通过机身正面的Home键来实现。另一类则是像OPPO、华为、nubia这种，采用背部指纹识别技术或是侧边识别技术。
为了指纹而妥协的也包括魅族这样的厂商。此前他们经典的设计是机身正面的“小圆圈”，但是为了适应市场趋势，他们在魅族MX4Pro上加入了指纹识别技术，同样为按压式识别。
指纹识别并非无缺
物极必反，手机指纹功能似乎有点被神话的意思，今天指纹技术的识别方式已经足够的成熟，但其使用场景却远远没赶上用户的刚性需求。那么指纹识别技术现在是怎样的形态呢？有何优点和缺点？未来又会是何种发展趋势？
随着高通公司发布超声指纹识别传感器(利用超声波扫描手指的三维图像)，上述问题都将得到有效解决。如此用假手指也无法再骗过指纹传感器。此外，使用全新超声指纹识别传感器的话，即使手指有脏污或潮湿也能识别成功。但仍然存在其它的威胁。
在目前市面上，几乎所有主流智能手机都装上了时下颇为流行的指纹扫描器。各大手机厂商无不宣称其生物传感器能改进用户体验和移动设备的安全。但这到底是真的吗?
答案并不尽然。首先，这些传感器并非毫无缺陷可言。老式的电容式传感器几乎无法识别出湿手的指纹，且通常次尝试总是无法成功。因此如果夏天你手容易出汗或在锻炼时，指纹传感器往往都难以正确识别。如果你手指上有划痕、伤疤和其它皮肤缺陷的话，也会降低识别的准确率。此外，许多传感器无法有效分辨真手指和假手指—这是安全方面的一个重大漏洞。
随着高通公司发布超声指纹识别传感器(利用超声波扫描手指的三维图像)，上述问题都将得到有效解决。如此用假手指也无法再骗过指纹传感器。此外，使用全新超声指纹识别传感器的话，即使手指有脏污或潮湿也能识别成功。但仍然存在其它的威胁。
安全研究专家们发现在HTC One Max和Samsung GalaxyS5两款智能手机的指纹图像保存在未加密的readable-by-any-app.bmp文件内—且保存格式只是常规的bmp图片格式。任何有权访问用户图片和互联网的软件都能轻松窃取这些指纹图像。开发人员在发现这一漏洞后很快发布了针对性的安全补丁，但试问谁能保证下次推出新手机或发布更新系统时就不会犯同样的错误？
此外，许多智能手机对指纹传感器的安全保护相当薄弱，使得一些恶意软件能轻松从指纹传感器内窃取指纹图片。但有趣的是，苹果智能手机在这方面却相当安全，原因在于对来自传感器的指纹数据进行了加密。
有些手机厂商则采用ARM Trust Zone技术保护手机内存储的指纹数据。手机将指纹图像保存在一个专门的虚拟”世界”中，主操作系统则无法访问。因此，关键数据(例如：指纹)无法泄露并被第三方应用所利用。但不幸的是，根据实施模型，该技术同样也存在缺陷。
如果有人告诉你指纹不是密码，任何人无法与他人共享，你完全可以将上述解释给他看—但千万别当真。新年才没过几天，研究专家们就向我们展示了如何轻松窃取指纹—远程操作，甚至无需当面接触。只要能得到受害人指纹的高分辨率照片。单反相机加上不错的变焦镜头，或者杂志上的高清晰度照片就行。并且这样的方法也能被用来伪造虹膜。
如果密码泄露的话，你可以很快更改密码，但人的指纹却永远无法更改。万一指纹被盗呢？因此对于目前各大主流手机厂商的宣传广告，你可不能完全相信。如果你的智能手机内置有指纹传感器的话，我们建议您遵循以下几条简单的安全规则。
1.尽管有手机厂商的承诺，但千万不要用指纹扫描器来授权PayPal和其它资金交易服务。因为这很不安全。万一手机被盗，你的资金账户将承受极大风险。窃贼完全可以轻松复制手机外壳上的指纹，然后用你的指纹权限给自己网购。窃取密码的难度则要高很多—除非你能利用得当。
2.通常人们会使用食指或大拇指作为生物测定登入凭证。尽管这很方便，但却并不合适，因为人们操作手机时用得多的就是食指和大拇指。在手机外壳上能很容易找到完整的食指和大拇指印痕，因此只需伪造指纹就能轻松攻破安全防线—互联网上就有许多这样的操作手册。因此，右撇子好用左手的小拇指和无名指的指纹，左撇子则反过来做。
3.由于指纹扫描器不足以保护你的个人数据，因此为了个人隐私的安全着想，应该考虑使用一款特殊应用程序。例如，卡巴斯基安全软件安卓版就内置有防盗和私人联系功能。使用该安全软件能追踪被盗手机，远程清除所有存储数据或隐藏所有短信内容和联系人列表。
指纹传感器的未来形态
经过了两年的试探，如今用户已经逐渐熟悉了按压式指纹识别的操作方式，无论是正面Home键、背部指纹传感器还是侧边传感器都是比较容易上手操作的。然而对于指纹识别技术的未来，其实远不止如此。
在之前在移动互联网大会上，触屏、触摸板与指纹识别技术的硅谷科技公司Synaptics CEO曾谈到了指纹识别的未来，他指出现阶段指纹识别技术还局限在滑动解锁与按压解锁上，但是未来指纹识别技术有可能会脱离Home键而单独存在。Synaptics正在考虑将触控显示技术与指纹识别技术相结合，未来你会看到的或许是在触摸屏上实现指纹识别技术的案例。
倘若这种方案足够成熟的话，那么未来无论是iPhone还是Android手机，产品在工业设计上将会具备更好的一体化外观，这无疑会成为提升手机设计美感的新手段。当然，实现这种设计也肯定会面临很多难题，要是体验不好的话，消费者显然也不会断然买账，创新也就无法变为实用。
与此同时，在指纹识别的背后我们也欣喜的看到了一些新兴的生物识别技术，比如早先就出现但没能兴起的人脸识别以及刚刚在MWC上展示的手机人眼识别等等。诚然，不同的识别方式在操作体验上会有差别，但对于消费理性的用户而言，除了追求好玩之外，操作简便、功能丰富、安全性更高才是他们看重的因素。