原标题:喝了杯水,手机密码就被破解?
(观察者网讯 文|庄怡)
仅仅凭借着玻璃杯上残存的指纹,来自腾讯安全玄武实验室的挑战队伍就通过了多款身份认证设备的识别。
10月24日,在GeekPwn2019国际安全极客大赛现场,腾讯安全玄武实验室继“残迹重用漏洞”后,再次披露了指纹识别领域的最新研究——自动化破解多种类型指纹识别。该研究通过提取用户在日常生活中留存的指纹,自动化进行克隆复原,进而通过各种指纹设备的验证。
现场,该实验室研究员陈昱邀请观众接触一个玻璃水杯。随后,陈昱拿出手机拍摄观众留存在水杯上的指纹,再经过手机APP解析形成的有效指纹信息,接着,利用雕刻机克隆出了一枚指模。利用这个“克隆指纹”,陈昱通过了该观众提前录好指纹的3台手机和2台考勤机的指纹识别,一共破解了使用电容、光学和超声波三种技术类型的指纹验证设备,引发现场观众热烈鼓掌。
据陈昱介绍,这项技术采用的是屏幕图像采集技术以及指纹雕刻技术,首先通过使用特殊拍照方法提取手机、门锁、考勤机等物品上的指纹,经过指纹破解APP解析形成有效指纹信息,再借助雕刻机克隆指模,最后便可使用克隆指模通过各种验证。值得一提的是,这次挑战也是国际上第一次成功攻破超声波屏下指纹识别技术。
不过用户也不用过于恐慌,陈昱称,只要在日常使用中养成及时擦去指纹的习惯,即可大幅提升指纹设备安全。据悉,目前玄武实验室已与多家指纹验证设备提供商进行沟通,推动该问题的解决。
上述破解指纹还只是我们常见的AI漏洞之一,观察者网在现场看到,白帽黑客们利用图像对抗样本,仅仅通过一张纸就在AI镜头下实现了“隐身”。
在比赛现场,Hiding Cat、NISLer、TSAIL这三支战队分别打印了多张“图像对抗样本”,让现场观众将样本举在胸前,放在镜头前就能躲过目标检测系统的识别,让系统感知不到有人存在,在镜头下实现了“隐身”,成功完成了挑战。
值得一提的是,全部攻破的是被视为“目标检测网络的巅峰之作”的YOLOv3系统。若此类安全缺陷被滥用,可能会造成不法分子逃避执法机关追捕等恶劣行为。
此外,来自长亭科技的参赛队伍还利用无线投屏设备的漏洞和平板电视的漏洞,实现了对办公设备的远程控制。
在比赛现场,参赛队伍利用未知安全漏洞,植入了恶意攻击程序,感染了其它连接投屏设备的电脑,然后远程控制被感染的电脑拍摄了用户的照片;并且还利用平板电视的漏洞,获得了平板电视的root shell,截屏并获取了图片。这两项漏洞可以被应用于针对企业的渗透测试中。
据悉,赛后主办方也将会把漏洞同步给相关厂商,并协助厂商进行漏洞修复。
以上赛事挑战只是目前AI漏洞的冰山一角,随着以云计算、AI、物联网、5G为代表的前沿科技的普及,我们面临的漏洞也越来越庞杂。
据主办方介绍,为了应对新形势下的安全威胁,GeekPwn2019赛事全面升级,分为设置挑战场景的命题专项赛和不设限制的非命题开放赛。其中,命题专项赛包括 CAAD 对抗样本攻防赛、隐私安全之反偷拍挑战赛、青少年机器特工挑战赛和云安全挑战赛;非命题开放赛则秉承GeekPwn“无所不 PWN”的精神,分设基于漏洞 PWN 和非基于漏洞 PWN。本次赛事从世界各地的数百支队伍中筛选出52支参赛队伍,共计参与8大类目的挑战。
公开资料显示,GeekPwn创办于2014年,致力于聚焦前沿安全议题,目前已成为全球首个关注智能生活的安全平台、全球首个探索人工智能与专业安全的前沿平台、全球首个产业安全实战操练地。其支持方包括华为、小米、腾讯等国内ICT和互联网企业。
碁震KEEN公司创始人兼CEO、GeekPwn大赛发起创办人王琦表示,要承认数字化世界带给我们的美好,也要承认数字化世界带给我们的不美好。GeekPwn和极客们的使命,就是消灭那些不美好的事物。“完美的未来必然是安全的未来。”王琦认为,对极客来讲,消灭更多不安全的问题,我们才有更安全的未来。 游戏网
责任编辑:
相关下载 |
奈何桥上,一位男孩已经喝了十碗孟婆汤了,孟婆看的都急眼了...赶忙阻止道:“够了,你到底忘不了什么?”男孩两眼空空,呆滞的回答道:“北京第三交通委提醒您道路千万条详情>>
别提了,今天被这两个妹子打惨了 姑娘,你喝了多少酒才能醉成这样?这下丢人丢大发了 我家的房产证太多了,都住不过来 带女友去玩耍,没想到接下来的一幕,笑得详情>>
【幽默笑话】昨天老爸着急去收租,从口袋掉出200块钱,我趁着他没在意,眼疾手快收入囊中!中午他打电话叫我交一下水电费,我下班回来拿着收据找他报销,他只给了我238块详情>>
原标题:搞笑GIF:大哥,你放过我吧,我再也不敢去你家偷奶喝了 大哥,你放过我吧,我再也不敢去你家偷奶喝了 姑娘,你这也太不小心了,吓得脸都变形了 这年头详情>>
1.做服装厂的,做了个布片给师傅看看,如果可以就这样做,如果不可以就改,最后一次一次,师傅都不满意,老是叫我重新做,之后我索性就把第一次做的布片再拿去给他看,他说发详情>>
做美甲的妹纸说免费送我一个手机套 刚刚就看到一位女司机上车,然后就这样了!车子也走了! 错误的开啤酒方法 说时迟,纳什快 陪女朋友来化妆,化妆师转详情>>
1小姨来我家玩,问我:“你最近在大学学校里可谈对象了?”我老实回答:“没有,现在我妈管的可严了,不让我在学校谈对象,要让我好好学习。”谁知老妈从厨房听到了,打开门便详情>>
【开心笑话】一、大家都知道的,大夫写的字可谓是天书了,去年有次去医院,大夫给我写病例,我看龙飞凤舞的我一个字不认识,我就和大夫说:大夫,你字不要写的那么草,我看不详情>>
我已委托“维权骑士”为我的文章进行维权行动。 妈妈不买,咱们就过一下嘴瘾吧。 是非洲考驾照现场,貌似比国内难点。 见识一下什么叫做潇洒的上车。 详情>>
【幽默笑话】高中同学二十五年聚会,我带着小女朋友前往,女朋友去了厕所,我先入席。坐在我旁边的是我高中前女友,她问我:“哎呦,这不陈刚吗,听说还没结婚呢!”我回答:详情>>
下午肚子饿,看见同事桌上有瓶酸奶,想都没想就喝了, 一会同事来了大叫到:"我的洗面奶怎么不见了!108块啊!!" 哥没说话,只是默默的走向厕所,一顿抠嗓子,老难受了,把东西拼命详情>>
原标题:左小青与国乒聚会!近距离合影刘国梁面色通红 网友:喝了多少? 2019年女乒世界杯上,刘诗雯与朱雨玲包揽冠亚军,小枣以五冠王的成绩书写了女乒世界详情>>
原标题:安瓶精华液是什么?BODLANE玻迪蓝安瓶究竟给肌肤喝了多少水 安瓶精华液是什么?BODLANE玻迪蓝安瓶究竟给肌肤喝了多少水 对于女性朋友来说,是详情>>