谈生物识别技术破解

生物识别铁律：

1.生物识别必须采用传感器来收集传感器信息；

2.手机上采集生物识别信息的无非是摄像头，指纹传感器等，然后把采集回来的一张图片和你之前录入生物信息时形成的图片（算法特征）进行对比。

3.即使同一个人，两次录入的数据也不一定100%相同，所以电脑会给相似度打个分，达到一定分数就能通过。反之则通不过；

理解上面三条，你会发现破解生物识别系统，无非就是欺骗传感器的挑战。

第一发：虹膜识别

虹膜识别看起来高大上，但负责采集生物信息的终究是个摄像头，采集的信息终究是2D图片。

所以，只要摄像头捕捉到一张和被攻击者的虹膜差不多的图案就能破解。

如果你够幸运的话，切个胡萝卜破解瞳孔识别也不是没可能，只不过那比中彩票的几率还低。

通过自己改造的红外相机便能实现破解。如果配置够高，使用长焦镜头和高清红外相机，10米左右的正面拍摄就能捕捉到清晰的虹膜图案。

当然如果配置不高的话也可以解决，比如把设备改造到一个望远镜上，采集图片。

随后，对采集的图片进行一些特殊处理，比如在图像上做个做个透明隐形眼镜效果，伪造眼球的立体光学效果，打印出来，打印出来放在手机摄像头前晃一晃，制造出眼球微动的效果，就能完成欺骗，破解虹膜识别。

第二发：人脸识别

人脸识别的原理也是通过摄像头采集2D图像，通过对比特征点来实现。

有些厂家为了不降低用户体验，做了一些妥协，比如说，在昏暗环境下，由于手机拍的照片不够清晰，为了保证用户体验，会把人脸识别的严格性降低。

个人感觉这是社会逻辑漏洞。

依据这个原理，我们只需要对拍到的照片进行明暗度，对比度和噪点进行处理，模拟出昏暗条件下拍摄的效果，然后在光线不好的环境下进行破解即可。

第三发：指纹识别

目前指纹采集模块，主要有光学，电容，射频三种，手机上主要是电容型。

指纹传感器采集也是指纹图案，所以只需要对采集好的指纹图案进行处理即可。
大概步骤是，采集图案，制作泡沫模具，进行导电处理，破解。

生物识别系统被破解的原因：

1.目前手机上只能采集到2D图像，硬件设备的局限就注定了人脸，虹膜和指纹存在被2D图案破解的可能性。
2.一些厂商在安全性上的妥协。在采集环境不佳的情况下时，为了照顾用户体验，会在安全性上做妥协。
总之，搭载3D人脸识别的系统终将来临。(Face ID)