在近日召開的GeekPwn2019國際安全極客大賽上，來自騰訊安全玄武實驗室的挑戰隊伍向我們展示了一項十分先進的技術——自動化破解多種型別指紋識別。通過該技術，成功攻破了超聲波、電容、光學等不同指紋驗證技術。

在大賽現場，騰訊安全玄武實驗室的挑戰隊伍隨機挑選了一名觀眾，對其在玻璃杯上留下的指紋使用特殊的拍照方法進行提取，經過APP解析形成有效指紋資訊，再通過雕刻機克隆指模，成功打開了多款使用指紋識別技術的裝置，包括三星萬元機的超聲波指紋識別系統在內。

更厲害之處在於，騰訊陳昱表示，指紋破解App專案的前期積累已有半年，全型別指紋破解專案的時間則是一個多月，這次攻擊的硬體成本加在一起也就1000多元。也就是說，1000多元的成本可以輕鬆攻破萬元級別手機的指紋識別。

指紋識別已經成為了我們生活中常用的手機功能之一，手機解鎖、支付、賬號登入等行為都要用到指紋識別。如果僅通過玻璃杯上殘留的指紋便能解鎖使用者的手機，那是不是意味著指紋識別不再安全了呢？對此，陳昱表示，使用者對於該項挑戰專案不用過於恐慌，只要在日常使用中養成及時擦去指紋的習慣，即可大幅提升指紋識別裝置的安全性。目前玄武實驗室已與多家指紋驗證裝置提供商進行溝通，推動該問題的技術解決。

這次事件讓筆者聯想到華為。從華為mate7開始，華為和騰訊兩家公司因指紋資料的安全問題不能達成一致，至此華為的手機便不支援微信指紋識別。雖然現在已經支援微信指紋識別，但是在當時，華為手機這一點被使用者看做是“功能缺陷”，現在看來，華為是不是出於使用者的安全考慮呢？