【綜合外電報道】蘋果公司重錘力谷的iPhone 5s,以指紋辨識系統TouchID作賣點,標榜安全可靠。全球黑客磨拳擦掌加入破解戰,新機推出僅三天,歐洲最大黑客組織揚言已火速破解系統,聲稱用乳膠液套取指模,便可製成假指紋開鎖。黑客組織稱,此舉只為撕破指紋辨識系統可靠的假象。

新iPhone開售當日,美國加州蘋果店外大排長龍。(美聯社圖片)

設定指紋辨識資料

指紋影像印在薄片

指頭黏上假指紋

假指紋解鎖

成功開機

蘋果的iPhone 5s和5c上周五開賣,其中5s標榜TouchID可細緻、準確地辨識指紋解鎖。各路黑客視此為新挑戰,爭相嘗試揭示指紋辨識系統的漏洞。德國黑客組織混亂電腦俱樂部(Chaos Computer Club)先拔頭籌,周日宣布已成功破解TouchID。

假指紋製作複雜,隸屬該組織的黑客星蟲(Starbug)表示,他先拍攝機主指模達2400dpi解像度的照片,然後將影像整理和倒置;再在透明薄片上,打印出1200dpi解像度的影像。最後用乳膠液或白木膠水印薄片上的紋理,假指紋便大功告成,貼在指頭就可解開5s的鎖定畫面。星蟲上載片段至YouTube,示範用假指紋開鎖,製作過程卻欠奉。

專家懸紅逾十萬尋破碼黑客

星蟲解釋,TouchID其實只是解像度較高的感應器,只要製作出同樣解像度高的假指紋,便可輕鬆破解。CCC發言人稱,用每天隨處留下痕迹的指紋充當保安標記,令不法之徒有機可乘,做法愚蠢,呼籲公眾不要被生物辨識技術公司蒙騙。蘋果暫未有置評。

兩名網絡保安專家早前懸賞尋找破解TouchID的黑客,獎金超過十萬港元。他們稱要CCC提供完整破解片段,經過檢閱評估,才決定是否頒予獎金。