李佳師

在今年年初，美國高通公司研制發(fā)布了首款超聲波指紋讀取器。10月27日在GeekPwn 2019國際安全極客大賽上，騰訊安全玄武實驗室對高通超聲波指紋技術漏洞發(fā)起攻擊，發(fā)現(xiàn)了該項技術的安全漏洞。這是否意味著采用高通的超聲波指紋讀取器已經(jīng)不安全，超聲波指紋識別與光感識別誰優(yōu)誰劣，未來超聲波指紋識別還有哪些應用場景？

超聲波識別優(yōu)于光感識別？

眼下，手機的安全識別正在從2D來到3D世界，從光感識別來到超聲波識別。在高通超聲波指紋讀取器發(fā)布之前幾個月，高通公司產(chǎn)品管理總監(jiān)戈登·托馬斯就曾表示，超聲波技術具有一些優(yōu)勢，即使手是潮濕的，也可以讀取指紋，因為超聲波可以穿透液體。其快速體現(xiàn)在1%的拒絕率、250ms的延遲。

賽迪顧問高級分析師陳騰在接受《中國電子報》記者采訪時表示，光感識別指紋就類似于我們將手指放在復印機上進行復印，其呈現(xiàn)是平面的、2D的，光學識別是掃描手指皮膚的表面形成指紋影像;電容識別利用硅晶元與導電的皮下電解液形成電場，利用壓差呈現(xiàn)指紋影像，兩者獲取的都是2D生物特征，目前這個技術相對成熟。相比于光學和電容指紋識別技術，超聲波指紋識別技術的革命性突破是能夠獲取3D活體生物特征，3D活體生物特征具有比2D生物特征更不易被破解的優(yōu)勢。由于不同材質具有不同聲波阻抗，超聲波接觸時就會形成不同程度的反射，因此會將指紋回路立體地呈現(xiàn)出來，同時還可以檢測到皮下血液的流動，因此提高了識別的安全性。

騰訊安全玄武實驗室負責人于旸在接受媒體采訪時表示，人臉識別技術分為兩大類，一種是2D，一種是3D。2D就是傳統(tǒng)的攝像頭，包括紅外攝像頭，捕獲的是2D影像，本質上與用手機拍攝照片相同。拍攝照片之后，分析照片是不是你。可以籠統(tǒng)地講，3D人臉識別應該比2D更安全。

從應用場景看，超聲波指紋不僅僅應用于手機的解鎖上?！俺暡ㄖ讣y傳感器有3D活體生物特征識別和穿透物質的特點，因此具有廣闊的應用場景。一是應用在需要隱藏放置傳感器的場景，比如LCD全面屏手機、智能手表等智能終端設備的解鎖功能;二是應用在保密級別較高的場景，比如無鑰匙啟動、智能門鎖解鎖、特殊物品生物保險等;三是應用在復雜條件下的場景，超聲波指紋識別傳感器填補了光學、電容和面容識別的短板，比如潮濕、塵土、油污因素會導致光學和電容指紋識別失效，戴口罩和太陽鏡會導致面容識別失效?！标愹v說。

被騰訊攻破意味著什么？

騰訊為什么要選擇高通的超聲波識別作為此次GeekPwn 2019國際安全極客大賽的“攻擊目標”？騰訊為什么要和高通“過不去”？于旸表示：“因為人臉相關的識別技術都跟身份認證、生物認證、支付安全相關，我們需要為支付業(yè)務保駕護航，所以它是我們實驗室很重要的一個研究方向?！逼鋵嵅⒎枪室狻斑^不去”，事實上，谷歌、360、騰訊等安全實驗室都在秉承“極客精神”，在各個領域進行技術挑戰(zhàn)，希望發(fā)現(xiàn)漏洞，為產(chǎn)業(yè)發(fā)展更好護航。

而高通的超聲波識別技術被騰訊安全玄武實驗室攻破，這意味著該技術確實有漏洞。因為如果騰訊安全玄武實驗室能夠攻破，那么犯罪分子也有可能攻破，這就表示該技術并非萬無一失，所以它依然有待于發(fā)展，仍需要不斷優(yōu)化成熟。不過于旸也表示，目前要攻破超聲波識別的技術門檻很高，所以在現(xiàn)實中要想突破超聲波識別，仍有很大的難度。

陳騰表示：“目前超聲波識別技術尚屬早期?！睆墓_信息來看，目前三星的旗艦手機Galaxy S10和S10+采用的是高通的超聲波識別技術，但也有用戶反映，該旗艦手機貼膜之后指紋識別效率大大降低。三星對此給出的解決辦法是不貼膜，或者采用原廠提供的屏幕保護膜，三星手機在新機銷售的時候會附送原廠屏幕保護膜。

盡管目前超聲波識別技術尚不成熟，陳騰表示它仍有三大優(yōu)勢是光學指紋不具備的。一是穿透性，超聲波指紋識別可以同時應用于裝備LCD或OLED全面屏幕的手機，光學指紋識別只能應用于OLED屏幕手機;二是安全性，超聲波識別不僅能識別指紋回路，還可以探測到手指中血流的生命特征，提高了對指膜等偽造手段的防控能力;三是隱私性，超聲波指紋識別原則上不需要手指貼在傳感器上就能收集指紋信息，這降低了指紋泄露的隱患。所以進一步發(fā)展超聲波識別技術很有必要。

從光感應到超聲波感應，因為超聲波具備更強的穿透性，目前越來越多的企業(yè)開始進行有關“波”方面的探索。不久前，谷歌公司發(fā)布的最新手機就采用毫米波雷達傳感實現(xiàn)了隔空手勢操作，因為毫米波不受光線的強弱的影響，幾乎各種環(huán)境狀況下都能夠捕捉到對象的信息。同樣是在不久前，美國專利和商標局批準蘋果的一個名為“輸入表面生物特征成像方法”的專利，該專利描述了一種用于顯示表面的聲學成像系統(tǒng)。其原理是通過使用組合聲換能器用某種特定的方式振動顯示表面，它能有效地把整個顯示器變成指紋識別器。該項專利能夠利用超聲波的方式識別出水滴到手機屏上與用戶手觸摸屏幕的差別，以減少識別差錯。另據(jù)消息報道，蘋果手機正在秘密且積極地測試蘋果指紋識別，至于測試的是光感屏幕指紋識別還是超聲波屏幕指紋識別，目前尚不明確，不過可以肯定的是，不是壓容式屏幕指紋識別。

手機識別已經(jīng)從光感時代來到了波感時代，未來除了手機識別還有哪些場景的識別會“隨波逐流”呢？等待時間給出答案。