黑客破iPhone 5s指紋辨識技術

MySense

【明報專訊】蘋果最新智能手機iPhone 5s上周五開售，不到4天，昨有德國黑客組織在網上聲稱已破解iPhone 5s的指紋辨識技術。該組織稱iPhone 5s的指紋辨識器充其量只是較高解像度的感應器，只要利用白膠漿等簡單工具為指紋「倒模」，便能騙過iPhone 5s解鎖。有香港專家稱，iPhone 5s的辨識器無作血管偵測，技術較入境處「e道」低，建議用戶以指紋和密碼雙重認證。蘋果公司至今仍未回應事件。


黑客：假指紋高解像度便可
來自德國、全球最大黑客組織之一Chaos Computing Club，昨在其網站稱已成功破解iPhone 5s的指紋辨識技術，並上載以「假指紋」開鎖的短片作證據。
該組織一名綽號Starbug的成員說﹕「事實上，蘋果的辨識器只比普通辨識器有較高解像度，我們只需提高假指紋的解像度便成。」


相機影指紋 打印膠片製模
該組織上載的短片顯示，黑客首先利用自己的食指登記作為開鎖用的指紋，然後在玻璃面上留下指紋，再掃上指紋粉使其易於察看。黑客然後利用2400dpi高解像度的相機拍下該指紋，在電腦上加工後以特厚碳粉及1200dpi高解像度雷射打印機把指紋打印在透明膠片上。

專家：宜指紋密碼雙重保安
黑客再在膠片上塗上一層白膠漿，利用碳粉打印的凹凸表面，在白膠漿上「倒模」，待白膠漿乾後便可撕下作假指紋用。該網頁還稱，可在使用假指紋前向其呼一口氣，使其濕潤，增加像真度。
城大電子工程學系副教授鄭利明稱，該技術並非新鮮事，「10年前已經試過」。他說，「e道」的指紋辨識可透過偵測人的血管分辨指紋真偽，相比下，iPhone 5s的辨識器所用的技術不高，使其出現漏洞，建議用家以指紋和密碼雙重認證開機。
另外，專門研究如何保護手機的SquareTrade，就5部最新的智能手機作測試，發現三星Galaxy S4在5呎高跌下或浸水10秒後無法開機，iPhone 5c則在跌下後熒幕爆裂。

評測：iPhone抗跌新不如舊
該組織指出，5c和5s的抗跌度都比iPhone 5差，測試中抗跌度最佳的是Google的Moto X。