ATM机上的指纹识别没你想象中那么安全

本文摘要：早在2014年，ChaosComputerClub的安全性研究人员JanKrissler给德国联邦部长随意拍电影了几张照那些照片是这位部长在参加某次新闻会议时拍到的，仅有是利用普通照相机，Krissler就提供到了部长同志的指纹。 他在年末的ChaosComputerConference大会上回应，从有所不同的角度摄制部长的手指，就能建构准确的指纹数据。随后在去年的某安全性会议上，Krissler又展出了从互联网照片中提供虹膜数据的方式。 这不是坑爹吗？

早在2014年，ChaosComputerClub的安全性研究人员JanKrissler给德国联邦部长随意拍电影了几张照那些照片是这位部长在参加某次新闻会议时拍到的，仅有是利用普通照相机，Krissler就提供到了部长同志的指纹。　　他在年末的ChaosComputerConference大会上回应，从有所不同的角度摄制部长的手指，就能建构准确的指纹数据。随后在去年的某安全性会议上，Krissler又展出了从互联网照片中提供虹膜数据的方式。

这不是坑爹吗？　　银行现阶段或许就看中了生物识别技术，或者叫生物计量技术将这种技术作为ATM存款的身份认证解决方案据传很安全性，比如说指纹、虹膜。　　过去针对ATM取款机的反击技术，主要就集中于在ATMSkimmer之上，其奥义就在于伪装成ATM取款机上的某个硬件部分，不管是键盘还是摄像头，以此来提供卡片信息。　　直到后来芯片密码（chip-and-pin）支付卡经常出现，Skimmer演化出了shimmer后者实质上就是减少从卡片芯片中获取信息的能力。　　但似乎专攻ATM的黑客也不是吃素的，近期他们早已在研究新一代ATMSkimmer了，几乎可以搞定生物识别技术。

　　卡巴斯基实验室针对ATM机反击，公布了一份30页的报告，里面较多提到黑客对生物识别技术在ATM机上的应用于早已跃跃欲试了。一旦生物识别技术被黑客密码，那带给的困难可不只是用户的银行卡密码被盗这么非常简单了。　　生物识别证书技术早已应用于到ATM机？　　iPhone上的TouchID指纹识别按钮就是典型的生物识别证书方式。只不过在国外，生物识别证书在银行解决方案上于是以渐渐有普及的趋势。

生物识别可以是基于形态的、不道德的，也可以是心理的。现阶段较为主流的身份辨识技术还包括了：　　虹膜识别；　　指纹识别；　　掌纹辨识；　　血管辨识；　　脸部辨识；　　声音辨识；　　其他（比如手写亲笔签名）　　国外的某些ATM取款机早已开始将生物体征伐数据作为多重身份认证的其中一重了（比如说银行卡+PIN码+生物识别）；另外针对无卡证书方案（或者智能卡片），生物体征伐数据也用作在线或离线身份认证。　　这里的智能卡片离线证书，也就是在需要相连到银行的生物体征伐数据库，就能对持卡人的身份展开证书。

在此，生物体征伐数据（比如说指纹）是储存在智能卡芯片之上的（所谓的match-on-card技术）。

本文关键词：ATM,机上,的,指纹识别,凤凰彩票,没你,想象,中,那么,安全

本文来源：凤凰彩票-www.ldgzn.cn