三星最新旗舰手机Galaxy S10上市不过一个月，其主打的「超音波指纹识别」就被网友以不到15分钟3D打印出的伪造指纹所破解。
一位名为darkshark的Imgur使用者，数天前张贴文章声明他成功透过3D打印指纹，破解三星Galaxy S10的指纹识别系统。他从酒杯上采集自己的指纹，并利用Photoshop、3ds Max等工具建立拥有真实指纹起伏的立体模型，再透过3D打印机打印成型，打印过程费时约13分钟。
▲一位国外网友利用3D打印机打印出的指纹模型，通过三星超音波指纹识别系统。
三星超音波指纹识别，特别在哪？
近年来，指纹识别功能可说是许多智能型手机的标准配备。一般市面上手机使用的是电容式指纹识别，透过手指上的电荷变化感应纹路。相较之下，三星Galaxy S10则采用超音波指纹识别，同时也是市面上首支运用此技术的手机。
超音波指纹识别技术可藉由扫描器发出的高频音波，捕捉手指上的具体细节，包括毛孔、起伏等，不单单是平面的指纹图像，宛如一张立体地图。且无论手的乾湿，或者不同光线的背景，都不影响系统识别指纹。
由于每个人手指纹路整体上的差异，反射回仪器的超音波衰减程度不一，再加上伪造指纹大多仅聚焦于呈现的平面纹路，对立体结构并不会百分百还原，甚至部份在肉眼下都可看出差异，理论上很难受到伪造指纹欺骗。
▲三星Galaxy S10主打的卖点之一，就是这具备更高安全性的超音波指纹识别系统。
照理说这项技术不容易被欺骗，却在如此短暂的时间遭破解，究竟哪里出了毛病？这可能意谓着，高通传感器在Z轴资讯的判断上，或许没有想像中精准，毕竟当使用者以不同力道按压手指时，纹路深度本来也会有所变化。
网友darkshark声称，他可以直接利用Galaxy S10手机上的指纹，透过远距启动3D打印机，在极短时间内解锁手机，盗走使用者资讯及财产，并希望向民众揭露这项技术的安全疑虑。
不过，darkshark也提到，试验过程中他制作的前两个3D打印指纹都失败，直到第三个指纹模型才顺利复制出手指立体纹路，通过超音波指纹识别系统。尽管他认为熟练后只要3分钟便能启动3D打印，不过要顺利破解超音波指纹识别仍有相当门槛与失败率。
没有万无一失的生物识别系统
超音波指纹识别遭破解，是否代表这项技术不再值得被信任？其实并没有一种生物识别技术无法被欺瞒，连苹果引以为傲的Face ID，每年也都会传出遭黑客破解的消息。
尽管darkshark表示破解Galaxy S10的超音波指纹识别非难事，但他也认为这种作法不可能普及。他说超音波技术比一般手机使用的电容式或光学式指纹识别来得安全，「光学式只要简单扫描指纹再打印出来就能骗过，但超音波指纹识别不行。」
最后，若想进一步保障个人数据、财产的安全，最好作法仍是设定多重认证方法，而非仰赖单一防护系统的可靠性。
