在手機上、電子鎖、保險柜等商品中普遍應用手機指紋解鎖，確實安全性嗎？
10月24日，上海市區舉辦的GeekPwn 2019國際性安全性我們比賽上，在20分鐘的挑戰時間內，騰訊安全玄武試驗室科學研究工作人員進行了指紋驗證破譯，根據獲取客戶在生活中存留的指紋識別，自動化技術開展復制還原，從而根據各種各樣指紋識別機器設備的認證。
在觀眾們觸碰過一個玻璃水杯后，騰訊安全玄武試驗室研究者陳昱取出手機上拍攝觀眾們存留在杯子上的指紋識別，接著在手機調節以后“復制”了一個全新升級的指紋識別，運用這一“新指紋識別”根據了該觀眾們提早錄好指紋識別的3臺手機上和2臺考勤機的指紋驗證，一共破譯了應用電容器、電子光學和超音波三種技術性種類的指紋驗證機器設備。
陳昱表述新項目身后的基本原理稱，它是選用了顯示屏圖象收集技術性及其指紋識別手工雕刻技術性，最先根據應用獨特照相方式獲取手機上、防盜鎖、考勤機等物件上的指紋識別，歷經指紋識別破譯APP分析產生合理指紋識別信息內容，再依靠數控雕刻機復制指模，最終便可應用復制指模根據各種各樣認證。
據騰迅層面詳細介紹，此次挑戰都是國際性上第一次取得成功攻克超音波屏下生物識別技術。
在演試完畢后接納新聞媒體訪談時，陳昱表達，“我此次進攻成本費，硬件設備成本費加在一起1000多（元），手機軟件僅僅一部手機上、一個（指紋識別破譯）App?！敝讣y識別破譯App新項目的早期累積有大半年，做全種類指紋識別破譯新項目的時間則是一個多月，指紋識別破譯App可以在小總面積的指紋識別殘影狀況下獲取還原了合理指紋識別。
2019年稍早，有報導稱，照相比“剪刀手”將會會泄漏指紋識別信息內容，假如攝像鏡頭間距夠近，“剪刀手”相片根據相片變大技術性和人工智能技術提高技術性，就能將相片中角色的指紋識別信息內容復原出去。指紋識別信息內容根據相片被獲取后根據技術專業原材料制做成指紋膜，可被犯罪分子用以各種各樣根據指紋識別技術性來鑒別個人身份的方式，例如指紋鎖、指紋支付等。
而陳昱并不是拍攝手指頭，只是收集手指頭在玻璃茶杯等光潔平面圖上的指紋識別印痕，“人們演試的是難度系數最多的玻璃茶杯收集。顯示屏上收集指紋識別難度系數比玻璃茶杯低數倍?！?/span>
在演試全過程中，權威專家評審團評價稱，本次挑戰的難題取決于，“要一個指紋識別把全部的（指紋驗證方式）所有都激活。”除此之外，問世時間更久的電容器和電子光學指紋驗證均有被攻克過，而更優秀的超音波指紋驗證是挑戰。
但是，陳昱表達，客戶不用太過焦慮，盡管該技術性可對各種類型指紋驗證開展自動化技術破譯，但客戶只需在平時應用中培養立即擦去指紋識別的習慣性，就能大幅度提高指紋識別機器設備安全性。玄武試驗室也已與好幾家指紋驗證機器設備服務提供商開展溝通交流，促進該難題的處理。
當場權威專家評審團也表達，“如今不論是驗證還是付款，實際上用的全是多層次的技術性，包含生物學特性、自然環境特、個人行為特點與你的歷史紀錄。不僅僅指紋識別特點來做這件事?！?/span>
不僅破譯手機指紋解鎖，我們還會“騙”過面部識別
據騰迅層面詳細介紹，騰訊安全玄武試驗室產生此次自動化技術指紋識別機器設備破譯科學研究以前，曾一度公布了有關微生物人臉檢測的安全性科學研究。騰訊安全玄武試驗室先前公布了有關人臉識別科學研究的議案，詳細介紹了根據手機軟件無認知的方式引入生物學特性進而避過根據進攻物質的人臉檢測，借助Face ID凝視檢驗在特殊情景下的設計方案缺點，能夠在客戶閉目的情況下解鎖手機。
在GeekPwn 2019國際性安全性我們比賽當場，來源于長亭科技的比賽團隊運用無線投屏機器設備的系統漏洞和平板電視機的系統漏洞，保持了對辦公用品的遠程操作。比賽團隊運用不明網絡安全問題，嵌入了故意進攻程序流程，感柒了別的聯接投頻機器設備的電腦上，隨后遠程操作被感柒的電腦上拍攝了客戶的相片；而且還運用平板電視機的系統漏洞，得到了平板電視機的root shell，手機截圖并獲得了照片。據了解，這兩項系統漏洞能夠被運用于對于公司的滲透測試中。
騰迅挪動安全實驗室的高級研究者韓紫東、韓景維，當場取得成功破譯三款流行知名品牌安卓機。參賽選手運用最新系統手機上中的系統漏洞開展進攻，保持在手機上中全自動安裝、運作APP，獲得手機上的GPS部位信息內容等實際操作。據悉，比賽之后，主辦單位會將有關系統漏洞遞交至手機制造商并幫助修補，騰迅挪動安全實驗室韓景維詳細介紹，根據對于等智能產品的系統漏洞科學研究及破譯，可以進一步協助手機制造商提高機器設備的安全系數，以確保手機上等智能產品不被故意侵入。
這種“我們”所擔負的人物角色，即白帽黑客。“白帽黑客”與“白帽黑客網絡黑客”相對性，一般指的是無進攻故意的網絡黑客。她們能鑒別出電腦或應用系統中的系統漏洞，將其發布給生產商修補，以防“白帽黑客網絡黑客”從這當中竊取信息內容、牟取暴利。
