※ 本文為 JackLee5566.bbs. 轉寄自 ptt.cc 更新時間: 2017-05-24 14:58:41
看板 MobileComm
作者 標題 [新聞] 三星 Galaxy S8 虹膜辨識爆大漏洞！一張
時間 Wed May 24 13:51:32 2017
http://3c.ltn.com.tw/news/30327
三星 Galaxy S8 虹膜辨識爆大漏洞！一張照片就能秒破解！ | 自由電子報 3C科技
![[圖]]()
![[圖]]()
![[圖]]()
三星（Samsung）於上個月釋出今年的首款旗艦手機 Galaxy S8，憑著新的外型設計以及強大的功能，成功的獲得眾多消費者的買單。雖說 Galaxy S8 主打多重解鎖功能，除了較普及的指紋辨識解鎖，還有三星獨家的虹膜辨識解鎖功能... ...
![[圖]](http://i4.disp.cc/t/s2/img.ltn.com.tw/c647c0671342b8af1d112f68602c7b81.jpg)
![[圖]](http://i4.disp.cc/t/s2/img.ltn.com.tw/da578018fa6a5a37065774d006c7e94d.png)
![[圖]](http://i4.disp.cc/t/s2/img.ltn.com.tw/e4b6151812af3d5348616b50618e983d.png)
3C科技頻道／綜合報導／ 2017-05-24 12:31
三星（Samsung）於上個月釋出今年的首款旗艦手機 Galaxy S8，憑著全新的外型設計以
及強大的功能，成功獲得眾多消費者的青睞，其中獨家的虹膜辨識解鎖功能更是不可或缺
的亮點之一。不過根據外媒《Phone Arena》、《Ars Technica》 的最新消息，三星的虹
膜辨識功能似乎在安全方面有些漏洞，而且只要一張高解析度照片與一副隱形眼鏡就可破
解！
及強大的功能，成功獲得眾多消費者的青睞，其中獨家的虹膜辨識解鎖功能更是不可或缺
的亮點之一。不過根據外媒《Phone Arena》、《Ars Technica》 的最新消息，三星的虹
膜辨識功能似乎在安全方面有些漏洞，而且只要一張高解析度照片與一副隱形眼鏡就可破
解！
外國團隊 Chaos Computer Club 近期發現與指紋辨識相同，三星 Galaxy S8 虹膜辨識雖
採用個人獨有的眼球做辨識依據，但依然能在特定情況下被破解。破解方法很簡單，只要
使用一台數位相機從正面拍攝，再使用夜間模式將臉部拍下來。接下來將眼球相片使用印
表機列印下來，並放上一枚隱形眼鏡就大功告成（相片中的眼睛角膜要與隱形眼鏡同大小
）。這時將附有隱形眼鏡的相片對準 Galaxy S8 的前置鏡頭，就可以透過虹膜辨識解鎖
。（完整影片請點此連結）
採用個人獨有的眼球做辨識依據，但依然能在特定情況下被破解。破解方法很簡單，只要
使用一台數位相機從正面拍攝，再使用夜間模式將臉部拍下來。接下來將眼球相片使用印
表機列印下來，並放上一枚隱形眼鏡就大功告成（相片中的眼睛角膜要與隱形眼鏡同大小
）。這時將附有隱形眼鏡的相片對準 Galaxy S8 的前置鏡頭，就可以透過虹膜辨識解鎖
。（完整影片請點此連結）
透過這種方式，任何有能力拍攝正面照的心人士都可以成功的破解 Galaxy S8，而且步驟
簡單快速。三星雖然表示該虹膜辨識技術是「世上最安全的防護技術」，但國外不止虹膜
辨識，連三星的臉部辨識功能都曾遭駭客破解。因此要想安全的保護手機資訊，傳統的密
碼輸入顯然是比較安全的。
簡單快速。三星雖然表示該虹膜辨識技術是「世上最安全的防護技術」，但國外不止虹膜
辨識，連三星的臉部辨識功能都曾遭駭客破解。因此要想安全的保護手機資訊，傳統的密
碼輸入顯然是比較安全的。
心得:
其實這有點搞工，需要有一張高解析度沒手震的照片外
還要最好是透過紅外線濾鏡，不過還要進軟體再處理過
還要最好是透過紅外線濾鏡，不過還要進軟體再處理過
原文提到還需要一台夠好的雷射印表機，他們是買三星的
當然很明顯一般自拍照是沒法拿來用了
不知道七月怪談中貞子的眼睛照片能不能利用
但那也不是正視的眼睛，好像也有些困難
不知道從機場有沒有可能外洩虹膜資訊給詐騙集團
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.80.253.16
※ 文章代碼(AID): #1P9Hzdai (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1495605095.A.92C.html
推 : 你在搶什麼啊 不會留給in哥po是不是啊1F 05/24 13:52
推 : L哥居然自己先搶來發2F 05/24 13:53
推 : id錯誤3F 05/24 13:56
→ : 不要搶硬哥工作好嗎？4F 05/24 13:56
推 : 我還以為要使用西德最新技術呢5F 05/24 13:57
推 : 新聞好像有點久了6F 05/24 14:04
推 : id錯誤QQ7F 05/24 14:11
推 : 太麻煩了吧… yoyodiy叔都直接寫一套程式直接繞過8F 05/24 14:19
→ : 解鎖系統的
→ : 解鎖系統的
推 : 微硬：幹10F 05/24 14:21
推 : 這樣很"簡單"嗎....11F 05/24 14:22
→ : 傳統的密碼根本只要站在旁邊看就好了最好是比較安全
→ : 智商三十不意外
→ : 傳統的密碼根本只要站在旁邊看就好了最好是比較安全
→ : 智商三十不意外
噓 : 微：心得都快打完說14F 05/24 14:30
推 : R妹一直用"爆炸"關鍵字搜尋，所以腿了...太執著了15F 05/24 14:32
噓 : 這他X的不就是阿湯哥與他的快樂夥伴的一貫招式嗎？16F 05/24 14:36
推 : 突然想到烏龍派出所有一集也是用相同的手法17F 05/24 14:39
→ : 好像沒有很簡單18F 05/24 14:39
推 : 水有虹膜還是可用指紋和臉部19F 05/24 14:39
推 : 超高解析度相機平常人根本沒有..哪裡簡單20F 05/24 14:42
噓 : 這方法哪裡簡單...21F 05/24 14:46
推 : 我拿刀逼你自己解鎖更簡單^^22F 05/24 14:52
→ : 重點是 怎麼弄到本人照片+手機 怎麼想都很困難23F 05/24 14:53
--
※ 看板: Z_sports 文章推薦值: 0 目前人氣: 0 累積人氣: 25
回列表(←)
分享