腾讯攻破指纹识别技术这意味着什么

（文章来源：中国电子报）

在今年年初，美国高通公司研制发布了首款超声波指纹读取器。10月27日在GeekPwn 2019国际安全极客大赛上，腾讯安全玄武实验室对高通超声波指纹技术漏洞发起攻击，发现了该项技术的安全漏洞。这是否意味着采用高通的超声波指纹读取器已经不安全，超声波指纹识别与光感识别谁优谁劣，未来超声波指纹识别还有哪些应用场景?

眼下，手机的安全识别正在从2D来到3D世界，从光感识别来到超声波识别。在高通超声波指纹读取器发布之前几个月，高通公司产品管理总监戈登·托马斯就曾表示，超声波技术具有一些优势，即使手是潮湿的，也可以读取指纹，因为超声波可以穿透液体。其快速体现在1%的拒绝率、250ms的延迟。

腾讯安全玄武实验室负责人于旸在接受媒体采访时表示，人脸识别技术分为两大类，一种是2D，一种是3D。2D就是传统的摄像头，包括红外摄像头，捕获的是2D影像，本质上与用手机拍摄照片相同。拍摄照片之后，分析照片是不是你。可以笼统地讲，3D人脸识别应该比2D更安全。

从应用场景看，超声波指纹不仅仅应用于手机的解锁上。“超声波指纹传感器有3D活体生物特征识别和穿透物质的特点，因此具有广阔的应用场景。一是应用在需要隐藏放置传感器的场景，比如LCD全面屏手机、智能手表等智能终端设备的解锁功能;二是应用在保密级别较高的场景，比如无钥匙启动、智能门锁解锁、特殊物品生物保险等;三是应用在复杂条件下的场景，超声波指纹识别传感器填补了光学、电容和面容识别的短板，比如潮湿、尘土、油污因素会导致光学和电容指纹识别失效，戴口罩和太阳镜会导致面容识别失效。”陈腾说。

腾讯为什么要选择高通的超声波识别作为此次GeekPwn 2019国际安全极客大赛的“攻击目标”?腾讯为什么要和高通“过不去”?于旸表示：“因为人脸相关的识别技术都跟身份认证、生物认证、支付安全相关，我们需要为支付业务保驾护航，所以它是我们实验室很重要的一个研究方向。”其实并非故意“过不去”，事实上，谷歌、360、腾讯等安全实验室都在秉承“极客精神”，在各个领域进行技术挑战，希望发现漏洞，为产业发展更好护航。

而高通的超声波识别技术被腾讯安全玄武实验室攻破，这意味着该技术确实有漏洞。因为如果腾讯安全玄武实验室能够攻破，那么犯罪分子也有可能攻破，这就表示该技术并非万无一失，所以它依然有待于发展，仍需要不断优化成熟。不过于旸也表示，目前要攻破超声波识别的技术门槛很高，所以在现实中要想突破超声波识别，仍有很大的难度。

陈腾表示：“目前超声波识别技术尚属早期。”从公开信息来看，目前三星的旗舰手机Galaxy S10和S10+采用的是高通的超声波识别技术，但也有用户反映，该旗舰手机贴膜之后指纹识别效率大大降低。三星对此给出的解决办法是不贴膜，或者采用原厂提供的屏幕保护膜，三星手机在新机销售的时候会附送原厂屏幕保护膜。

尽管目前超声波识别技术尚不成熟，陈腾表示它仍有三大优势是光学指纹不具备的。一是穿透性，超声波指纹识别可以同时应用于装备LCD或OLED全面屏幕的手机，光学指纹识别只能应用于OLED屏幕手机;二是安全性，超声波识别不仅能识别指纹回路，还可以探测到手指中血流的生命特征，提高了对指膜等伪造手段的防控能力;三是隐私性，超声波指纹识别原则上不需要手指贴在传感器上就能收集指纹信息，这降低了指纹泄露的隐患。所以进一步发展超声波识别技术很有必要。

从光感应到超声波感应，因为超声波具备更强的穿透性，目前越来越多的企业开始进行有关“波”方面的探索。不久前，谷歌公司发布的最新手机就采用毫米波雷达传感实现了隔空手势 *** 作，因为毫米波不受光线的强弱的影响，几乎各种环境状况下都能够捕捉到对象的信息。同样是在不久前，美国专利和商标局批准苹果的一个名为“输入表面生物特征成像方法”的专利，该专利描述了一种用于显示表面的声学成像系统。其原理是通过使用组合声换能器用某种特定的方式振动显示表面，它能有效地把整个显示器变成指纹识别器。

手机识别已经从光感时代来到了波感时代，未来除了手机识别还有哪些场景的识别会“随波逐流”呢?等待时间给出答案。

（责任编辑：fqj）