2021年10月19日济南某个住户在查看家门口的监控录像时发现了诡异的一幕,只见一个戴着口罩的女子靠近他家的门,然后掏出了一个类似于“胶带”的东西,她想干什么?
原来,她使用这个东西在指纹锁的验证处反复粘贴了几次,想要“复刻”出屋主的指纹密码!
住户打开指纹锁
显然,这是一个小偷进入了小区,在使用不干胶套在取指纹。那么,指纹锁真的存在漏洞吗?不干胶套粘取出指纹后真的能打开指纹锁吗?指纹锁的识别机制是什么?除了容易被盗,它还面临着什么困境?
小偷开锁花样百出
随着互联网的发展,智能家居开始兴起,为了解决出门总是忘记带钥匙的问题,智能门锁出现了。许多人将自己家的老旧门锁拆除换上了智能门锁,再也不用烦恼钥匙没带。
智能门锁
可是方便的同时,指纹锁似乎还存在隐患,许多小偷就试图利用这个漏洞来盗取财物。
比如济南这个住户通过门前监控发现的小偷行径,这名举止诡异的女子明显就是在用不干胶套提取住户的指纹,然后再找个机会来盗窃,那么这种偷取指纹的方式可以打开指纹锁吗?
伪造指纹
一般来说,小偷在使用不干胶套盗取指纹之后,就会回去“伪造指纹膜”,这种方法有时也叫硅胶指纹膜伪造技术。小偷会在后续通过拓印倒模的方式获得房主的指纹膜,然后打开房门。
这种方法是目前小偷最喜欢用的,因为这种指纹膜的指纹纹路清晰比较完整,和房主的指纹虽然不算完全一致,但是相似程度已经很高了。
这种方式对于传统的利用光学识别的指纹锁来说威胁很大,因为这种指纹识别技术只会“提取图像”,对于是不是真的手指它监测不到。所以小偷就能轻而易举地使用做好的模具,轻松开锁。
“小偷入室盗窃”
除了利用不干胶套提取指纹以外,他们研究出了其他的几种方法对“指纹锁”进行攻破盗窃。首先就是指纹图像制膜法,简单来说就是获取高质量指纹图像以后,再使用相关优化“一比一”完美复刻指纹,这种方法的造价和技术难度都比不干胶套倒模法要高,所以“低级小偷”一般做不到。
不过,还是有野心比较大的小偷,会提前踩点儿,对屋主家的经济情况做出了解,然后计划进行偷窃。大家都知道一句老话叫“不怕贼偷就怕贼惦记”,如果贼真的使用了这样高级的技术,那就说明屋主的财产肯定足够他大捞一笔。
“不怕贼偷就怕贼惦记”
最后就是针对指纹锁系统的攻击,这一点可不同于上述的传统盗取指纹方式,而是直接从指纹锁的系统下手,算得上是“降维打击了”。具体来说就是通过计算机层面对指纹识别系统的漏洞采取攻击,还可以伪装电子信号,绕过世界系统直接发出开锁信号,这就相当于直接在别人家门前喊“芝麻开门”了,非常恐怖。
指纹锁外部构造
可见,指纹锁确实存在着某些漏洞,作为一种应用于市场不久的产品,它在许多方面还是不够成熟。这一点从网上频频爆出的指纹锁安全事件就可以看出来,值得一提的是,天津的消费者协会在关注到这一情况后,于2019年8月专门对38款智能门锁进行了实验比对,测试它们的安全性能。
指纹锁
结果显示:
38 个智能门锁产品中,8个样品电磁兼容试验存在异常反应……32个样品可用制作的“假指纹”解锁,14个智能门锁样品宣传具有活体指纹功能,实测并不具备此功能,有虚标嫌疑,虚标比例高达36.8%。
想必看到这里,一些家中装有智能门锁的人不禁捏了一把冷汗。那么,像指纹锁这类智能门锁的识别机制到底是怎么样的?市面上所有的指纹锁都是一样的吗?接下来,就让我们从它的三种主流识别技术来聊聊,到底哪一种识别机制的指纹锁更加安全。
指纹锁识别机制
首先就是不干胶套取指纹法主要攻击的对象,传统的光学指纹识别锁。上文中我们就说了,这种识别技术只负责提取图像,至于是不是真的“指头”它并不在意。由于光学指纹识别机制是最早出现并且目前应用最广的,所以小偷在多款指纹锁当中应该最“钟爱”这一款,毕竟开锁盗窃率极高。
光学指纹识别原理
光学指纹锁的基本工作原理是这样的,它的反光系统会把指纹图像反光到CCD成像系统上面,然后这个系统就把指纹图像转化成平面数字图像,最后DPS信号处理电路会生成完整的数字量数组。可见,它关注的是指纹的相似度,所以不干胶套伪造出来的指纹可以满足它的工作需求。
其次就是电容式指纹识别系统,这一类指纹锁把半导体的芯片的表面分割成了很多个,提取指纹时会更加的细致。所以这种指纹锁不仅需要高相似度的指纹,还会感知当时录入时电容信号的强弱,如果不一致的话也很难被打开。这种指纹锁相比光学指纹锁来说会安全一些,但是缺点就是容易产生静电干扰,如果手上有水分子的话,那么它就会出现无法识别的情况。
超声波指纹识别
最后是超声波指纹识别锁,这是目前所有指纹锁中安全系数最高的一个,当然它的价格也很高。这种指纹锁会利用传感器朝着指纹表面发出超声波,再基于脉冲回波原理,利用皮肤和空气密度,来自己构建出3D图像,成功识别率高达99%。
它之所以这么安全,是因为超声波可以深入指纹表层获得深处的指纹纹路,所以这时小偷使用不干胶套获取的“表面指纹”就不起作用了。
指纹类型
可见,三种不同机制的指纹锁其工作原理和安全性能都有比较明显的区别。大家在选购指纹锁的时候需要特别注意一下到底是哪一种,正如上文消费者协会的调查结果一样,如今市场的指纹锁产品良莠不齐,假如购买之前不仔细甄别的话,很可能就“踩雷”了。
值得一提的是,指纹锁除了面临容易被小偷盗取指纹开锁的情况以外,还面临着其他的一些困境,你知道是什么吗?
指纹锁还面临什么困境?
这还得从一场火灾说起,2019年12月22日,广东中山古镇的江南海岸花园发生了严重的火灾,导致B1栋复式房一家六口全部身亡。后来经过调查之后发现了火灾的原因是在入户花园位置遗留的火种导致的,但是也有邻居指出是因为“指纹锁”的问题。
某小区发生火灾
其实这种说法也不是没有依据,如果火势过于凶猛就会让指纹锁的电路板被烧坏,这个时候想从外面开门的话就已经很困难了。但是专家认为这还是要根据指纹锁的具体类别来讨论,因为现在的指纹锁有的是纯电子锁,有的是电机和锁体分离的锁。
专家表示:
一般机电分离的部分是在室内这边的,室内的这边都带有应急逃生的功能,如果是遇到明火燃烧,电子部分失去功能的时候,我们就可以通过机械部分,这样可以把门打开,从里面出来,这是一个应急逃生的功能。
火灾演练
可是,当灾难发生的时候,慌乱的人真的还有时间去注意这些吗?虽然对于指纹锁的影响因素,人们更多的只是猜测,但是不可否认的是这种锁确实存在着某种安全隐患。
尽管科技的发展改变了我们的生活,但是随之带来的问题也需要引起大家的警觉。不论是盗窃威胁还是火灾隐患,最好还是做到“防患于未然”。