科普一下超声波的指纹解锁是致命缺陷,1不安全,2无法穿透贴膜。

发布于: 雪球转发:3回复:3喜欢:0

1,超声波指纹识别的致命缺陷之一,无法贴膜,如果在手机屏上再加上一层贴膜,则意味着超声波信号需要穿透额外的贴膜的几百m厚度才能识别指纹。即使超声波的信号能够穿透到达指纹,也会对指纹图像的质量产生干扰。对此,三星官方也表示,S10系列的超声波屏下指纹可以贴较薄的传统贴膜,但是,不兼容钢化贴膜。因为钢化贴膜的厚度一般都有300-400m,贴上之后,屏下超声波的信号可能无法穿透。从B站一知名UP主测试视频得知,在贴上普通钢化膜后,因为厚度原因,超声波指纹识别就无法工作。这是物理原因,

2,超声波指纹识别的致命缺陷之二,不安全,非常容易破解,高通作为一个大厂,做出质量这么差的差评,连三星都不丢弃高通的超声波指纹了。

看看以前的新闻报导就知道了,早在今年4月的时候,采用高通超声波指纹识别的三星S10系列就被爆出,容易被3D打印的树脂指纹模破解的问题。随后在今年10月,三星S10和Note 10的超声波指纹再次被爆出,贴膜或带上保护套后易被破解的安全问题,甚至被中国银行和一些支付机构认为不安全,指纹支付功能遭到暂停。

一、关于“贴膜破解”

首先我们来重温一下“贴膜破解”。2018年1月25日CCTV新闻频道报道了手机指纹识别的安全漏洞:只要在指纹传感器上粘贴一张手制薄膜,各种物体就都能解锁,比如一张橘子皮。

发明该破解方法的技术人员李扬渊对其原理进行了解释:

传感器采集的是物理量(的空间场分布),如果传感器和手指之间存在可导致该物理量成像的材料构成的阻隔层,那么阻隔层形成的图像就会替代了指纹(图像)。再利用手机普遍采用的图像基指纹识别算法存在的缺陷,通过指纹模板更新机制把阻隔层图像注入到注册指纹数据中,就完成了破解。被破解的手机可以被任意可触发指纹传感器的物体解锁,例如橘子皮、大闸蟹、番茄、桂圆、浸泡过童子尿的卫生纸,因为采集了阻隔层的固定图像,所以总是能匹配成功。

如下图所示:

当然,这并不是超声波指纹识别的独有的漏洞。早在2018年初,采用电容式指纹识别的苹果iPhone 6s、iPhone 7、iPhone 8也曾被曝光过,能够通过“指纹贴”攻破,即利用其他介质成像的方式攻破指纹识别功能。

二、超声波为何“安全问题”频发?

“贴膜破解”这个影响了全球智能手机的安全漏洞,在最初被曝光之时就引起轩然大波。由于破解方法过于简单,也带起一波全民破解手机指纹的娱乐节目。意料不到的是,在漏洞发现近2年后,三星旗舰机竟然再次出现该漏洞,这也直接导致了三星S10/Note10系列被众多金融机构毫不客气地“拉黑”了,禁用了指纹支付功能。这到底是为何?

其实,贴膜破解的漏洞与传感器类型无关,针对不同原理的传感器有不同类型的成像材料用于制膜。电容指纹传感器用电场阻隔材料(导电油墨、铅笔石墨屑),光学指纹传感器用光学阻隔材料(打印油墨、手绘颜料),超声波指纹传感器用声波阻隔材料(任何材料都有大或小的声学阻隔能力)。

可见,在防御“贴膜破解”的能力上,超声波没有任何原理性优势。高通宣传其超声波指纹更安全,似乎是言过其实。

由于安全技术领域长期以来都是攻防相长、共同发展的特殊性,在安全技术能力上的过分“夸大”往往并不能与法律层面的“虚假宣传”等同起来,证明其故意性非常困难。李扬渊表示:“作为安全技术专家,我们能做的就是通过破解来打脸,希望指纹厂商能够更加重视安全。”

三、高通3D Sonic Max安全性又如何?

在披露“贴膜破解”时,李扬渊就预警过,传感器自身的缺陷底图是更强大的破解图像,一定要严控指纹传感器质量。那么高通新推出的3D Sonic Max在这方面又如何呢?

我们先来看看媒体拍摄的高通新一代超声波指纹传感器的现场效果:

(图片来源:SlashGear.com)

(照片放大后的图像)

我们可以看到,无指纹的区域的底图噪声剧烈,似有纹路。这似乎不符合指纹传感器的通行技术标准对图像质量的要求。中华人民共和国公共安全行业标准GA/T 894.3 2010《安防指纹识别系统》第3部分《指纹图像质量》有如下内容:

指纹识别算法的第一步要把指纹图像从传感器整体图像中分出来,术语叫“前景背景分割”,指纹图像区域是前景,没指纹的图像区域是背景。前景和背景在灰度均值和动态范围上有明显的区别,便有利于分割;反之则难以分割,背景底图将因此进入指纹匹配阶段,导致问题。对前景背景的统计特性进行标准性规定,其意义是制止质量不合格、“采空气”都能出图的指纹传感器流入市场。

全部讨论

2021-03-08 13:20

超声波以前没有市场,以后也没有大的市场,要是真的好的话,三星和苹果早就用了。

05-08 20:34

语句不通,看你的文章真是受折磨,没有遣词造句的能力别写东西了

2021-03-08 16:02

还有成本问题,我持有汇顶,也看好汇顶,只是有件事让我觉得不舒服,最近买了小米11,汇顶的超薄屏下解锁,解锁成功率不是很高,稍微手指侧一下就解不出来,