指纹密码也不安全：有人发明了可以解锁任何手机的万能指纹

小心愿

　　相信很多人都已经习惯使用指纹作为手机锁屏和支付验证的手段了。但是，智能手机的指纹识别器其实并没有我们想象中的那么安全。

　　近日，纽约大学和密歇根州立大学的研究人员发明了一种万能指纹（MasterPrint），可以解锁任何手机。

　　

　　研究人员把万能指纹与上图中的真实指纹进行了对比。重黑框代表万能指纹被识别为那个真实指纹

　　人类的指纹是为了增加我们的触觉敏感度和摩擦力进化出来的。众所周知，每个人的指纹都是独一无二的，世界上没有两人会拥有完全相同的指纹。

　　但是，所有人的指纹都可以归纳为三种类型：弧形纹（arch），箕形纹（loop），以及斗形纹（whorl）。世界上60%至65%的人有着箕形指纹，30%至35%的人拥有斗形纹，5%的人拥有弧形指纹。

　　

　　三大类型的指纹：弧形纹（arch），箕形纹（loop），以及斗形纹（whorl）。

　　万能指纹正是由这三大种类的指纹拼凑出来的。这种被研究人员创造出的指纹，解锁手机的成功率高达65%。

　　万能指纹背后的工作原理不只是利用了人类手指上常见的指纹，它还利用了手机指纹识别器的一个漏洞。由于手机指纹识别器会受到体积的限制，其拍摄出来的指纹图片会非常小。为了确保指纹记录的完整，它必须对你的手指拍摄数张照片才能完全记录那根手指的指纹。这一点，使用指纹识别的人都深有体会。

　　此外，手机一般都允许用户记录多个手指的指纹。

　　但是，在验证时，只要给出的指纹符合存储的任何一根手指中的任何一张指纹图片，验证就会成功。这，就是指纹验证系统中最大的漏洞。

　　纽约大学教授Nasir Memon表示道：“这就像你有30个密码，而入侵者只需要猜对一个。”

　　指纹识别器被大量的使用在最新的安卓手机，以及苹果iPhone 5以上版本中。苹果公司表示，在只存储一根手指的情况下，其指纹识别出错率为五万分之一，即0.002%。

　　此外，苹果公司的发言人表示，iPhone还有其他的安全功能来保障没有人可以轻易破解你的iPhone。比如在重启或开机之后，iPhone需要用户首先输入密码才能开启指纹验证。

　　编辑：陈翔宇