（觀察者網(wǎng)訊 文|莊怡）

僅僅憑借著玻璃杯上殘存的指紋，來自騰訊安全玄武實(shí)驗(yàn)室的挑戰(zhàn)隊(duì)伍就通過了多款身份認(rèn)證設(shè)備的識(shí)別。

10月24日，在GeekPwn2019國際安全極客大賽現(xiàn)場，騰訊安全玄武實(shí)驗(yàn)室繼“殘跡重用漏洞”后，再次披露了指紋識(shí)別領(lǐng)域的最新研究——自動(dòng)化破解多種類型指紋識(shí)別。該研究通過提取用戶在日常生活中留存的指紋，自動(dòng)化進(jìn)行克隆復(fù)原，進(jìn)而通過各種指紋設(shè)備的驗(yàn)證。

現(xiàn)場，該實(shí)驗(yàn)室研究員陳昱邀請(qǐng)觀眾接觸一個(gè)玻璃水杯。隨后，陳昱拿出手機(jī)拍攝觀眾留存在水杯上的指紋，再經(jīng)過手機(jī)APP解析形成的有效指紋信息，接著，利用雕刻機(jī)克隆出了一枚指模。利用這個(gè)“克隆指紋”，陳昱通過了該觀眾提前錄好指紋的3臺(tái)手機(jī)和2臺(tái)考勤機(jī)的指紋識(shí)別，一共破解了使用電容、光學(xué)和超聲波三種技術(shù)類型的指紋驗(yàn)證設(shè)備，引發(fā)現(xiàn)場觀眾熱烈鼓掌。

據(jù)陳昱介紹，這項(xiàng)技術(shù)采用的是屏幕圖像采集技術(shù)以及指紋雕刻技術(shù)，首先通過使用特殊拍照方法提取手機(jī)、門鎖、考勤機(jī)等物品上的指紋，經(jīng)過指紋破解APP解析形成有效指紋信息，再借助雕刻機(jī)克隆指模，最后便可使用克隆指模通過各種驗(yàn)證。值得一提的是，這次挑戰(zhàn)也是國際上第一次成功攻破超聲波屏下指紋識(shí)別技術(shù)。

不過用戶也不用過于恐慌，陳昱稱，只要在日常使用中養(yǎng)成及時(shí)擦去指紋的習(xí)慣，即可大幅提升指紋設(shè)備安全。據(jù)悉，目前玄武實(shí)驗(yàn)室已與多家指紋驗(yàn)證設(shè)備提供商進(jìn)行溝通，推動(dòng)該問題的解決。

上述破解指紋還只是我們常見的AI漏洞之一，觀察者網(wǎng)在現(xiàn)場看到，白帽黑客們利用圖像對(duì)抗樣本，僅僅通過一張紙就在AI鏡頭下實(shí)現(xiàn)了“隱身”。

在比賽現(xiàn)場，Hiding Cat、NISLer、TSAIL這三支戰(zhàn)隊(duì)分別打印了多張“圖像對(duì)抗樣本”，讓現(xiàn)場觀眾將樣本舉在胸前，放在鏡頭前就能躲過目標(biāo)檢測系統(tǒng)的識(shí)別，讓系統(tǒng)感知不到有人存在，在鏡頭下實(shí)現(xiàn)了“隱身”，成功完成了挑戰(zhàn)。

值得一提的是，全部攻破的是被視為“目標(biāo)檢測網(wǎng)絡(luò)的巔峰之作”的YOLOv3系統(tǒng)。若此類安全缺陷被濫用，可能會(huì)造成不法分子逃避執(zhí)法機(jī)關(guān)追捕等惡劣行為。

此外，來自長亭科技的參賽隊(duì)伍還利用無線投屏設(shè)備的漏洞和平板電視的漏洞，實(shí)現(xiàn)了對(duì)辦公設(shè)備的遠(yuǎn)程控制。

在比賽現(xiàn)場，參賽隊(duì)伍利用未知安全漏洞，植入了惡意攻擊程序，感染了其它連接投屏設(shè)備的電腦，然后遠(yuǎn)程控制被感染的電腦拍攝了用戶的照片；并且還利用平板電視的漏洞，獲得了平板電視的root shell，截屏并獲取了圖片。這兩項(xiàng)漏洞可以被應(yīng)用于針對(duì)企業(yè)的滲透測試中。

據(jù)悉，賽后主辦方也將會(huì)把漏洞同步給相關(guān)廠商，并協(xié)助廠商進(jìn)行漏洞修復(fù)。

以上賽事挑戰(zhàn)只是目前AI漏洞的冰山一角，隨著以云計(jì)算、AI、物聯(lián)網(wǎng)、5G為代表的前沿科技的普及，我們面臨的漏洞也越來越龐雜。

據(jù)主辦方介紹，為了應(yīng)對(duì)新形勢下的安全威脅，GeekPwn2019賽事全面升級(jí)，分為設(shè)置挑戰(zhàn)場景的命題專項(xiàng)賽和不設(shè)限制的非命題開放賽。其中，命題專項(xiàng)賽包括 CAAD 對(duì)抗樣本攻防賽、隱私安全之反偷拍挑戰(zhàn)賽、青少年機(jī)器特工挑戰(zhàn)賽和云安全挑戰(zhàn)賽；非命題開放賽則秉承GeekPwn“無所不 PWN”的精神，分設(shè)基于漏洞 PWN 和非基于漏洞 PWN。本次賽事從世界各地的數(shù)百支隊(duì)伍中篩選出52支參賽隊(duì)伍，共計(jì)參與8大類目的挑戰(zhàn)。

公開資料顯示，GeekPwn創(chuàng)辦于2014年，致力于聚焦前沿安全議題，目前已成為全球首個(gè)關(guān)注智能生活的安全平臺(tái)、全球首個(gè)探索人工智能與專業(yè)安全的前沿平臺(tái)、全球首個(gè)產(chǎn)業(yè)安全實(shí)戰(zhàn)操練地。其支持方包括華為、小米、騰訊等國內(nèi)ICT和互聯(lián)網(wǎng)企業(yè)。

碁震KEEN公司創(chuàng)始人兼CEO、GeekPwn大賽發(fā)起創(chuàng)辦人王琦表示，要承認(rèn)數(shù)字化世界帶給我們的美好，也要承認(rèn)數(shù)字化世界帶給我們的不美好。GeekPwn和極客們的使命，就是消滅那些不美好的事物?！巴昝赖奈磥肀厝皇前踩奈磥??！蓖蹒J(rèn)為，對(duì)極客來講，消滅更多不安全的問題，我們才有更安全的未來。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。