在手机上、电子锁、保险柜等商品中普遍应用手机指纹解锁，确实安全性吗？
10月24日，上海市区举办的GeekPwn 2019国际性安全性我们比赛上，在20分鐘的挑戰時间内，腾讯安全玄武试验室科学研究工作人员进行了指纹验证破译，根据获取客户在生活中存留的指纹识别，自动化技术开展复制还原，从而根据各种各样指纹识别机器设备的认证。
在观众们触碰过一个玻璃水杯后，腾讯安全玄武试验室研究者陈昱取出手机上拍攝观众们存留在杯子上的指纹识别，接着在手机调节以后“复制”了一个全新升级的指纹识别，运用这一“新指纹识别”根据了该观众们提早录好指纹识别的3台手机上和2台考勤机的指纹验证，一共破译了应用电容器、电子光学和超音波三种技术性种类的指纹验证机器设备。
陈昱表述新项目身后的基本原理称，它是选用了显示屏图象收集技术性及其指纹识别手工雕刻技术性，最先根据应用独特照相方式获取手机上、防盗锁、考勤机等物件上的指纹识别，历经指纹识别破译APP分析产生合理指纹识别信息内容，再依靠数控雕刻机复制指模，最终便可应用复制指模根据各种各样认证。
据腾迅层面详细介绍，此次挑戰都是国际性上第一次取得成功攻克超音波屏下生物识别技术。
在演试完毕后接纳新闻媒体访谈时，陈昱表达，“我此次进攻成本费，硬件设备成本费加在一起1000多（元），手机软件仅仅一部手机上、一个（指纹识别破译）App。”指纹识别破译App新项目的早期累积有大半年，做全种类指纹识别破译新项目的時间则是一个多月，指纹识别破译App可以在小总面积的指纹识别残影状况下获取还原了合理指纹识别。
2019年稍早，有报导称，照相比“剪刀手”将会会泄漏指纹识别信息内容，假如摄像镜头间距够近，“剪刀手”相片根据相片变大技术性和人工智能技术提高技术性，就能将相片中角色的指纹识别信息内容复原出去。指纹识别信息内容根据相片被获取后根据技术专业原材料制做成指纹膜，可被犯罪分子用以各种各样根据指纹识别技术性来鉴别个人身份的方式，例如指纹锁、指纹支付等。
而陈昱并不是拍攝手指头，只是收集手指头在玻璃茶杯等光洁平面图上的指纹识别印痕，“人们演试的是难度系数最多的玻璃茶杯收集。显示屏上收集指纹识别难度系数比玻璃茶杯低数倍。”
在演试全过程中，权威专家评审团评价称，本次挑戰的难题取决于，“要一个指纹识别把全部的（指纹验证方式）所有都激活。”除此之外，问世時间更久的电容器和电子光学指纹验证均有被攻克过，而更优秀的超音波指纹验证是挑战。
但是，陈昱表达，客户不用太过焦虑，尽管该技术性可对各种类型指纹验证开展自动化技术破译，但客户只需在平时应用中培养立即擦去指纹识别的习惯性，就能大幅度提高指纹识别机器设备安全性。玄武试验室也已与好几家指纹验证机器设备服务提供商开展沟通交流，促进该难题的处理。
当场权威专家评审团也表达，“如今不论是验证還是付款，实际上用的全是多层次的技术性，包含生物学特性、自然环境特、个人行为特点与你的历史纪录。不仅仅指纹识别特点来做这件事。”
不仅破译手机指纹解锁，我们还会“骗”过面部识别
据腾迅层面详细介绍，腾讯安全玄武试验室产生此次自动化技术指纹识别机器设备破译科学研究以前，曾一度公布了有关微生物人脸检测的安全性科学研究。腾讯安全玄武试验室先前公布了有关人脸识别科学研究的议案，详细介绍了根据手机软件无认知的方式引入生物学特性进而避过根据进攻物质的人脸检测，借助Face ID凝视检验在特殊情景下的设计方案缺点，能够在客户闭目的情况下解锁手机。
在GeekPwn 2019国际性安全性我们比赛当场，来源于长亭科技的比赛团队运用无线投屏机器设备的系统漏洞和平板电视机的系统漏洞，保持了对办公用品的远程操作。比赛团队运用不明网络安全问题，嵌入了故意进攻程序流程，感柒了别的联接投频机器设备的电脑上，随后远程操作被感柒的电脑上拍攝了客户的相片；而且还运用平板电视机的系统漏洞，得到了平板电视机的root shell，手机截图并获得了照片。据了解，这两项系统漏洞能够被运用于对于公司的渗透测试中。
腾迅挪动安全实验室的高級研究者韩紫东、韩景维，当场取得成功破译三款流行知名品牌安卓机。参赛选手运用最新系统手机上中的系统漏洞开展进攻，保持在手机上中全自动安裝、运作APP，获得手机上的GPS部位信息内容等实际操作。据悉，比赛之后，主办单位会将有关系统漏洞递交至手机制造商并帮助修补，腾迅挪动安全实验室韩景维详细介绍，根据对于等智能产品的系统漏洞科学研究及破译，可以进一步协助手机制造商提高机器设备的安全系数，以确保手机上等智能产品不被故意侵入。
这种“我们”所担负的人物角色，即白帽黑客。“白帽黑客”与“白帽黑客网络黑客”相对性，一般指的是无进攻故意的网络黑客。她们能鉴别出电脑或应用系统中的系统漏洞，将其发布给生产商修补，以防“白帽黑客网络黑客”从这当中窃取信息内容、牟取暴利。
