iPhone5s的指紋識別技術安全嗎？

伊勢姬

當地時間9月10日，蘋果終於發布了萬眾矚目的iPhone 5s和iPhone 5c。其中，iPhone 5s一如此前劇透般在Home鍵上加入了全新指紋識別模塊，原本HOME鍵內部的方框也隨之消失，取而代之的是一個不鏽鋼指紋檢測環。

據悉，在配置了這樣一個生物識別模塊後，用戶將可以通過把手指放在Home鍵上解鎖手機。而且，當用戶需要在iTunes商店購買應用的時候也可以使用這一方式進行確認，並免去了煩瑣的密碼輸入工作。

那麼，iPhone5S的指紋識別技術是否真的足夠安全？這一技術目前還存在著什麼缺陷？



對此，《美聯社》就這一問題特地請教了谷歌前點擊欺詐主管、Shape Security戰略副總裁舒曼-高斯麻吉穆德(Shuman Ghosemajumder)。高斯麻吉穆德表示，從目前來看，蘋果的這一指紋掃描技術聽起來相當安全，在進一步了解這一技術的更多細節後，我自己也很有可能會使用這一功能。更為重要的是，蘋果表示用戶的指紋信息不會被上傳至雲端，而只會保存在本地，這就進一步強加了該技術的安全系數。

“因為，在雲端建立一個專門用於存儲用戶指紋信息的中央數據庫是相當危險的，但相信蘋果旗下的世界級安全專家將會找到一個合適的解決辦法。”高斯麻吉穆德如是說道。

但與此同時，高斯麻吉穆德對於這一技術還是持有著相當謹慎的態度，並對外透露了自己認為該技術還不夠安全的三個主要方面。

第一，指紋識別技術應該僅僅被應用於硬件層面上，而指紋掃描器也應當禁止允許他人使用軟件渠道進行激活，否則黑客就有可能通過這一方法植入惡意代碼。需要指出的是，在這一技術應用於硬件層面後，該設備僅僅會向其配置的軟件系統傳遞“是，指紋識別信息正確”或者“錯，指紋識別信息有誤”的信息，而不應該同其分享有關指紋數據的任何信息。

第二，該服務應該在設備內部一個具備最高安全級別的位置存放這一指紋的圖片文件，而這一文件位置必須同外界進行隔離，且無法經由軟件訪問。否則，黑客將依舊可以獲取用戶的指紋信息。

第三，蘋果需要進一步對外解釋該技術是如何同iTunes配合使用的，iTunes Store會像Siri暫時存儲用戶的索引需求一樣暫時存儲用戶的指紋信息嗎？因為即便是僅僅將用戶的指紋信息短暫存儲在雲端也有可能給黑客帶來可乘之機。

高斯麻吉穆德表示，部分業內安全研究團隊將要求蘋果就以上三個問題作出解釋。與此同時，他也笑稱“一旦iOS 7遭到破解（越獄），我們也將可以知道這些問題的答案。但是，技術專家一般很難在一款產品剛剛上架後就對其進行破解。如果這一技術最終被證明沒有像蘋果所稱的那樣安全的話，用戶完全可以將這一功能關閉，而這也不失為一個好消息。”

abc82040

山寨機山寨機好用麻 @@?

haruharu123

山寨機山寨機好用麻 @@?

s35413541

不曉得
沒用過

saiho369

對此，《美聯社》就這一問題特地請教了谷歌前點擊欺詐主管、Shape Security戰略副總裁舒曼-高斯麻吉穆德(Shuman Ghosemajumder)。高斯麻吉穆德表示，從目前來看，蘋果的這一指紋掃描技術聽起來相當安全，在進一步了解這一技術的更多細節後，我自己也很有可能會使用這一功能。更為重要的是，蘋果表示用戶的指紋信息不會被上傳至雲端，而只會保存在本地，這就進一步強加了該技術的安全系數。

“因為，在雲端建立一個專門用於存儲用戶指紋信息的中央數據庫是相當危險的，但相信蘋果旗下的世界級安全專家將會找到一個合適的解決辦法。”高斯麻吉穆德如是說道。

但與此同時，高斯麻吉穆德對於這一技術還是持有著相當謹慎的態度，並對外透露了自己認為該技術還不夠安全的三個主要方面。

第一，指紋識別技術應該僅僅被應用於硬件層面上，而指紋掃描器也應當禁止允許他人使用軟件渠道進行激活，否則黑客就有可能通過這一方法植入惡意代碼。需要指出的是，在這一技術應用於硬件層面後，該設備僅僅會向其配置的軟件系統傳遞“是，指紋識別信息正確”或者“錯，指紋識別信息有誤”的信息，而不應該同其分享有關指紋數據的任何信息。

第二，該服務應該在設備內部一個具備最高安全級別的位置存放這一指紋的圖片文件，而這一文件位置必須同外界進行隔離，且無法經由軟件訪問。否則，黑客將依舊可以獲取用戶的指紋信息。

第三，蘋果需要進一步對外解釋該技術是如何同iTunes配合使用的，iTunes Store會像Siri暫時存儲用戶的索引需求一樣暫時存儲用戶的指紋信息嗎？因為即便是僅僅將用戶的指紋信息短暫存儲在雲端也有可能給黑客帶來可乘之機。

高斯麻吉穆德表示，部分業內安全研究團隊將要求蘋果就以上三個問題作出解釋。與此同時，他也笑稱“一旦iOS 7遭到破解（越獄），我們也將可以知道這些問題的答案。但是，技術專家一般很難在一款產品剛剛上架後就對其進行破解。如果這一技術最終被證明沒有像蘋果所稱的那樣安全的話，用戶完全可以將這一功能關閉，而這也不失為一個好消息。”
UID198418 帖子575 精華0 積分1 金幣13  閱讀權限10 在線時間185 小時 註冊時間2013-1-7 最後登錄2013-9-14 查看詳細資料
引用 使用道具 報告 TOP


abc82040 新手上路



積分0 金幣0  •個人空間•發短消息 •加為好友•當前離線
2# 大 中 小   發表於 2013-9-12 20:46  山寨機
山寨機山寨機好用麻 @@?

eggroll

雖然小弟是apple fans,但對5s始終有保留
因4吋畫面好像小了一點
有5吋就好了

n983815

I5應該還是比較好啦!!!!

048882577

應該還是有一定的技術才敢推出吧

saiho369

iPhone5s的指紋識別技術安全嗎？
當地時間9月10日，蘋果終於發布了萬眾矚目的iPhone 5s和iPhone 5c。其中，iPhone 5s一如此前劇透般在Home鍵上加入了全新指紋識別模塊，原本HOME鍵內部的方框也隨之消失，取而代之的是一個不鏽鋼指紋檢測環。

據悉，在配置了這樣一個生物識別模塊後，用戶將可以通過把手指放在Home鍵上解鎖手機。而且，當用戶需要在iTunes商店購買應用的時候也可以使用這一方式進行確認，並免去了煩瑣的密碼輸入工作。

gyes9601

I5應該還是比較好啦!!!!

samon917

在強國用會否被人斬手指...

yoyoe7326

不曉得
沒用過

阮小樣

只能說 怕的話就別買了
不過我還是選擇買嚕
技術安不安全 只好看以後有沒有人來破解嚕

私服加盟

辨識系統很爛                        不同人   只要指紋  紋路差不多 就能解鎖

aabb0487

這種功能還是別出的好
問題一定一大堆功能一定常常壞
不實用啊

street0426

這麼好的你還不來玩嗎!!

janny090879

不曉得
沒用過

janny090879

山寨機山寨機好用麻 @@?

8591

等到用了就知道囉