记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

手机指纹认证也是一种后门

2016-04-22 16:45

FBI日前通过漏洞成功进入圣博娜迪诺枪击案凶手赛伊德的iPhone,但实际上智能手机早已有了通用的后门。

640.webp (5)

在关于苹果和FBI智能手机后门事件热闹的争论中,我们似乎忽略了很关键的一点:后门本身。

新款的智能手机早已暗藏关键后门:指纹、面部、虹膜等身体部位的识别设备等,由于公众对其带来的安全隐患毫不知情,它们干起活来可谓相当轻松。

让我们想象一下这个场景。你面前放着两台智能手机,A 手机由 PIN 码保护,B 手机则同时具备 PIN 码和指纹扫描功能。你认为两者哪个更安全?

  • A 手机仅受到 PIN 码保护,而 B 手机同时受 PIN 码和指纹保护;
  • A 手机可以被 PIN 码解锁,B 手机需要同时输入 PIN 码和指纹才能解锁;
  • 黑客仅需 PIN 码即可攻击 A 手机,而 B 手机则可能同时遭到 PIN 码和指纹攻击。

对于上述三种说法,你得出的结论是否一致?

让我们想象另外一个场景。有两栋房子,房子1仅有一个入口,而房子2拥有并联而非串联的两个入口。哪栋房子更易防范劫匪的攻击?

我们都会异口同声地回答是房子1。没人敢断言,如果房子同时被两个入口保护,就会更安全。与此类似的是,单纯通过PIN码登入,要比主要以指纹识别登入、PIN码作为紧急备用更加安全。

兼备还是择一?

接下来我们要谈论一下“与”和“或”的逻辑。如果认证系统包含生物识别,那么仅当它与密码同时使用时,才能增加安全性。如果它是与密码择一使用,那么和之前提到的房子一样,它不会提升安全性。

用“或”逻辑构建的认证系统仅仅是通过降低安全性带来了便利。如果将“或”误认成“与”,我们就可能受困于虚假的安全感。

双因素认证还是“比一还低”因素认证?

将生物认证和密码找回结合起来,相当于拥有两个平行入口的房子。你可以把它叫做“比一还低”因素认证,因为其安全性比只用密码还低。

要说两个入口的房子比一个入口的房子出入更加方便,这没有问题。但是嚷着“双门房比单门更安全”显然是痴人说梦。

类似地,生物认证产品和密码找回结合在一起的产品确实提供了方便。然而,把它们宣传成能够提升安全性的产品显然是愚蠢、不道德、反社会的。

一些大企业、顶级金融机构和政府部门正广泛宣传这种错误的观点,这个队伍里还有不少安全专家和知名媒体。这些人被误导了,还转过来误导别人,让错误的影响以指数级扩大。

这不是一个“好”与“更好”之间的比较,而是“有害”和“无害”之间的根本性判断。在医药、国防、执法机构也被错误思想毒害之前,我们必须采取措施。

建议

如前文的分析,生物认证带来的安全性通常比口令或密码的安全性更差,而错误的安全观念往往比缺乏防护本身更加可怕。我们提出的建议有如下几条:

  • 智能设备生产厂商对隐私和安全性的问题心知肚明,他们可以告诉消费者,不要启用生物认证系统;
  • 如果你是关心隐私和安全性的消费者,可以压抑自己开启生物认证后门的冲动;
  • 如果有些消费者能够接受“比一还低”因素认证,可以让他们启用生物认证,获取便利。

 

知识来源: www.aqniu.com/news-views/15202.html

阅读:93312 | 评论:0 | 标签:牛闻牛评 后门 指纹认证 智能手机

想收藏或者和大家分享这篇好文章→复制链接地址

“手机指纹认证也是一种后门”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云

本页关键词