iPhone 5s 指纹识别已被破解

根据德国骇客组织 Chaos Computer Club（简称CCC）发表的文章，声称他们的一个生物识别技术骇客小组已经成功“破解” iPhone 5s 的指纹识别 TouchID。一个从玻璃表面复制而来的 iPhone 5s 使用者的指纹，就足以用来制成解锁 iPhone 5s 的假手指。这也再次证明了指纹识别技术的安全性不适合用来作为控制访问用途。CCC 曾在多年前说过，指纹不应该用于保安用途，因为使用者会到处留下指纹，并让有心人能够轻易的通过移植指纹来制造一个假手指。

Chaos Computer Club 公布如何欺骗并破解 TouchID

“首先拍摄 iPhone 5s 使用者的指纹照片后，分辨率要达到 2400 dpi，将照片修复后颠倒（指纹是倒反的）且以1200 dpi 的分辨率打印在透明模板上。然后将乳胶胶水涂在印有指纹的透明模板上。乳胶胶水干后会脱离透明模板，将薄膜放在感应器上就可解锁 iPhone 5s”

Chao Computer Club 发布的 iPhone 5s TouchID 指纹识别破解视频

Touch ID 仅被欺瞒，而不是被破解

Peter Cohen 发表文章，指 CCC 声称“破解” iPhone 5s 指纹识别 TouchID，不算真正的破解，仅欺瞒了 TouchID 的扫描器。他也说，生物识别技术从根本上来说，是一项开发用于控制监控，而不是用于保护日常设备的访问。

Is Touch ID hacked yet 网站宣布 Chaos Computer Club 成为第一个破解 Touch ID 的骇客

Is Touch ID hacked yet 网站宣布来自 Chaos Computer Club 的 Starbug 成为第一个破解 Touch ID 的骇客。除此之外，Is Touch ID hacked yet 网站也公布那些承诺奖励但最后反悔的人士名单，其中之前承诺赞助一万美金（三万一千马币）的创投公司 I/O Capital Partners 也出尔反尔，不承认 Chaos Computer Club 的破解。

I/O Capital Partners 发表的 Terms & Conditions

I/O Capital Partners 声称“破解”应该使用科技方法

I/O Capital Partners 发表文章，声称“破解”应该使用科技方法，而不是仅“移植指纹”。

Chaos Computer Club 不能够算是真正的“破解”

严格来说，Chaos Computer Club 不能够算是真正的“破解”。因为 Chaos Computer Club 不是真正的通过高科技进行破解，仅是仿造一个印有指纹的假手指将 Touch ID 解开。这样的破解方式，是需要获得 iPhone 5s 使用者的指纹原型，才能够进行“破解”。而不是通过侵入获取 iOS 内的指纹资料库，也不是通过程式欺骗或者绕过系统的指纹识别进行解锁。

换句话说，Chaos Computer Club 并没有成功破解 iPhone 5s 内的指纹资料库或者通过程式来染过系统安全机制。所以，这项“破解”与指纹识别或者可以说与 iPhone 5s 的指纹识别安全性无关。因为生物指纹仿造，在任何的指纹识别系统中都能够使用，就好像黑社会把人的手掌砍下来，然后用来开启保险箱一样。

资料来源：
［1］［2］［3］