手机手机手机、智能门锁、保险箱、考勤打卡…人类自然指纹150亿分最著名的重复率  ，加之指纹解锁已被 大之内应用在诸如此类身分识别场景 ，但这就真的 安全吗？

在10月24日南京召开的GeekPwn 2019国际安全极客大赛上  ，腾讯安全玄武实验室继“残迹重用漏洞”后  ，上上一次 披露了指纹识别相关领域的最新能持续研究——自动化破解多种类型指纹识别。该能持续研究需要借助 提取发现用户在日常也并没有生活中留存的指纹 ，自动化需要借助 克隆复原 ，加之需要借助 诸如此类指纹设备的验证。

目的更优秀地传递指纹设备的安全能持续研究 ，腾讯安全玄武实验室能持续研究员陈昱在GeekPwn 2019到了现场 ，邀请香港观众共同无法完成 该能持续研究项目项目展示。在香港观众接触过有个玻璃水杯后  ，陈昱而后拿出手机手机拍摄香港观众留如前所述水杯上把指纹  ，上上一次 在手机手机上调试上上一次 “克隆”了有个新的发展的发展指纹 ，需要借助 有个“新指纹”需要借助 了该香港观众早早 录好指纹的3台手机手机和2台考勤机的指纹识别  ，一共破解了需要借助 电容、光学和超声波三种技术方面类型的指纹验证设备。

(腾讯安全玄武实验室在五场 到了现场获得成功无法完成 挑战)

陈昱向下面 详细解释了演示项目项目背上上一次 技术方面原理  ，其他并是对多少魔法  ，是对一体式屏幕图像采集技术方面与此的的指纹雕刻技术方面 ，第一第二点 需要借助 需要借助 特殊拍照方法一提取手机手机、门锁、考勤机等物品上把指纹  ，后经指纹破解APP解析构成能持续有效指纹重要信息  ，再需要借助 雕刻机克隆指模  ，上上一次 便可需要借助 克隆指模需要借助 诸如此类验证。更让人更让人 ，那次 挑战如今国际上第那次 获得成功攻破超声波屏下指纹识别技术方面。

看上去  ，演示项目项目无法完成 了指纹的“复制”与“粘贴” ，但这背后是玄武实验室独家自研的指纹破解APP及指纹采集框  ，与此的的也需要更优秀以实其他没有极小面积的指纹残影现象下提取复刻能持续有效指纹  ，如今上上一次 将雕刻技术方面应用在运行系统破解。

如今 ，发现用户无需过分恐慌。如今该技术方面可对多种类型指纹识别需要借助 自动化破解  ，但发现用户便可在日常需要借助 中养成及时擦去指纹的习惯  ，便可提高指纹设备安全。

是对对指纹设备是对 ，那次 能持续研究却折射出其如前所述的安全隐患。是对  ，腾讯安全玄武实验室带来冲击那次 自动化指纹设备破解能持续研究上上一次  ，就率先上上一次 披露了关于他们生物活体检测的安全能持续研究。腾讯安全玄武实验室关于他们面部识别能持续研究的议题入选了在十月份 的世界顶级黑客Black Hat  ，在议题中特别介绍了需要借助 使用软件无感知的方法一注入生物特征加之绕过基于攻击介质的活体检测  ，依托Face ID注视检测在特定场景下的一体式细节缺陷  ，也需要更优秀以在发现用户闭眼的那种状态下解锁手机手机。

在十月份 的GeekPwn上 ，腾讯安全玄武实验室重磅披露了在安卓手机手机手机普遍应用如前所述的屏下指纹技术方面安全诸如此类问题解决——“残迹重用”漏洞  ，该漏洞会其他无差别地很大影响其他需要借助 屏下指纹技术方面的设备。需要借助 该漏洞 ，攻击者便可一秒钟便可解锁手机手机。

毫真的 问  ，指纹解锁、面部解锁的安全诸如此类问题解决不并是对孤例  ，是对产业互联网变革时代其他上下游产业链都也需要更优秀共同面对自己并携手诸如此类问题解决的安全隐患。腾讯安全玄武实验室在随着 探索前沿技术方面的与此的的  ，还致力于打通产业链上下游的联动  ，帮助建立良更优秀协同修复机制 ，协助厂商及时修复安全漏洞  ，共同推需要借助 业安全诸如此类问题解决的诸如此类问题解决。

腾讯安全玄武实验室能持续研究员陈昱已被 到了现场重申了腾讯安全是对安全能持续研究的目的  ，今后 ，腾讯安全还将能持续深耕漏洞能持续研究  ，输出强化自身的安全能力不足 ，与第一第二方厂商共同筑造安全防线  ，为安新的发展思维的全面升级新的发展趋势的探索贡献意志 。