最近,网上一篇《一块橘子皮就能秒开你的手机指纹锁还能转账付款》的文章及视频引起了广泛的关注。里面提到,对于需要指纹验证的手机,通过使用一些简单的处理手段,任何人的指纹都可以解锁,甚至一块橘子皮都行。据了解,目前工信部、质检总局等相关部门已介入调查。
实际上,现在所有高科技都还不成熟,包括前些日子大力炒作鼓吹的人工智能在内。迄今为止,指纹验证完全不能代替密码。因为许多人的指纹根本就不可识别(虽然这是小概率事件)。所以如果用指纹来取钱,那就有一批人取钱时出错,后果相当严重。还有刷脸技术,也不是100%正确。而我们去银行取钱,应该是100%正确才可以使用。所以,指纹验证也好,刷脸技术也好,用来帮警察协助侦破案件还可以。但如果用来在银行取钱,就会出现许多错误。更不用说指纹验证和刷脸设备也可能出故障。
人工智能领域,机器人远远还代替不了人。拿最成熟的无人驾驶汽车(机器人开车)来说,它只是试验成功了。而且这个试验只是偶然几次,还没有大数据(成千成万次上街行驶的记录)支持。谁敢把它批量投入市场,万一压死人谁负责?因为归根到底,控制机器人行为的程序是学习程序,所谓学习程序是指它只能根据过去多次发生过的经验来判断并作出决断。而路上人多车多,情况异常复杂,过去发生过的经验不一定总是起作用(虽然这是小概率事件)。小概率事件一旦压死人就不得了。另外,越是复杂的设备越容易出故障,而且这些故障不可预测,对安全威胁更大。
应用指纹贴多领域产品解锁成功
如今,指纹验证不仅在手机上使用,在一些型号的笔记本电脑,甚至防盗门的电子锁上,都采用了指纹验证的方式。那么在这些领域里,指纹验证又是否存在这样的漏洞呢?
在一款笔记本电脑上,技术人员将指纹贴背面用导电笔进行涂抹,然后贴到指纹验证的触摸键上。随后,机主在这台电脑的系统里设置了指纹开机,并录入自己的指纹。接下来,由其他人打开这台电脑,用指纹试了几次后,同样能通过验证开机。 随后,技术人员又对某款门锁进行了试验,发现了类似的安全隐患。
专家提示,虽然这个漏洞涉及到了不同领域的不同产品,但如果您的指纹触摸键没有受损或贴指纹贴,就可以正常使用,不必过分担心。同时,专家也提醒大家,如果对于安全性比较在意,尽量不要使用指纹贴。另外在使用指纹验证前最好先检查一下触摸键上是否贴有其它异物或图案。
清华大学自动化系副教授冯建江:肯定是得检查一下,这是不是真的是一陷阱,肯定得把那个贴膜撕掉。如果说手机不小心摔裂了,这个时候有一个简单的办法,就是你试一下你的别的手指是不是也能够解锁成功,如果也能解锁成功,那说明是有这个漏洞的。据了解,目前工信部、质检总局等相关部门已介入调查,记者将持续关注。
|