專家:iPhone指紋辨識有風險

專家:iPhone指紋辨識有風險

【台灣醒報記者劉運綜合報導】iPhone 5S的指紋加密功能並非萬無一失!資安專家指出,人們在所到之處都會留下指紋,若被不肖人士取得,很可能破解iPhone的指紋辨識器。蘋果公司表示,約有一半的iPhone使用者因為嫌麻煩不設定密碼,指紋加密設定較為簡單,未來可望更加普及。 蘋果在10日公布的iPhone 5S有指紋辨識功能,蘋果公司表示,此功能將革命性的改變資安防護,並取代傳統的密碼保護。為了保護隱私,指紋識別記錄不會被保存在蘋果公司的伺服器,或雲端服務 iCloud內,只會存在手機的晶片上。 指紋感應器直接嵌入手機的Home鍵,感應器以高解析度的鏡頭掃瞄並拍下使用者指紋,可以360度全角度掃描,無論怎麼觸摸都能識別,直接用來為手機開鎖,而其流暢度將與密碼開鎖相同。另外,指紋辨識也可讓使用者不需使用密碼,就可在App Store購買app、音樂或電子書。 資安專家指出,指紋加密並非萬無一失。資安公司Sophos Security的相關人士海威說,人們在所到之處留下指紋,如果被不肖人士取得,他們將有機會破解iPhone的指紋辨識器。而且,指紋不像密碼,一旦被他人竊取後便不能更改。資安專家認為,指紋不應用來當做唯一的資安防護工具。 但蘋果公司表示,有一半的iPhone使用者不會去設定密碼,而指紋辨識提供一個更簡單、更有趣的選擇,指紋如同一個隨使用者移動的鑰匙。比起先前的密碼設定,指紋辨識設定容易許多,預計許多iPhone使用者會因此設定手機上鎖,蘋果公司表示:「有比沒有好。」 指紋辨識功能在高階筆電愈來愈普遍,戴爾、聯想、東芝等廠牌都已經使用。Paypal最高資安經理日前就認為,密碼使用率將日漸減少,在蘋果引入指紋辨識後,此科技可望日益普及。生物識別公司Human Recognition Systems創辦人諾爾曼說,iPhone 5S的推出將是讓此科技成為主流的「催化劑」,並加速傳統英數密碼退流行。 圖說:蘋果副總裁席勒在產品發表會中介紹新的指紋辨識功能。(Photo by cwnewserpics on Flickr - used under creative commons license)