iPhone 5S中的触摸式ID指纹扫描器：您需要了解的各种事项

苹果公司在其新推出的旗舰版智能手机产品中，使用生物识别技术增强用户的保护功能，并可能最终促使该技术成为主流技术。该技术的功能性是好还是坏，该技术应用将可能导致什么后果？   IPHONE 5S指纹扫描器：您需要了解的各项事物 首先，我们将努力平息所有相关的阴谋论：现在看来，苹果引入生物性ID的目的不仅仅是取悦其NSA朋友，或为联邦政府采集纳税者的指纹。苹果公司宣称，用户指纹将以专门生成的派生文件形式（亦即，非图片形式）储存在用户手机中，并将始终以本地形式予以储存，亦即用户指纹文件不会上传至网络。另外，第三方应用程序无法使用指纹及触摸式ID扫描器；仅iOS可以使用。那么，使用此类限制可起到什么保护作用？ 此类限制确实可以提供多方面的保护。最为明显的是，手机的合法所有者将可极容易解锁只能手机。为使用该功能，用户仅需简单按下主页键，然后手机内置的电容传感器将立即识别指纹，并仅向指纹”白名单”中的相关人员授予手机访问权限。在未经授权的人员或手机所有者在带有手套的条件下，使用该功能时，将会看到系统提供的消息：无法识别该指纹。在此状况下，此类人员仅可通过输入字母数字混合编制的备用密码。除了手机用户带着手套之外，当冬天时、手部潮湿时，或手部带有洗液、伤疤或被灼伤时，也无法使用指纹识别技术。这也是为何手机用户需记住手机密码仍非常重要的原因所在，使用手机密码可帮助手机用户更加得心应手的使用iPhone 5S。 手机所用者在需要获得iTunes或应用商店购买批准时，必须通过触屏式ID指纹验证；在其他状况下，iOS的正常操作需要手机用户输入手机密码。 手机所用者在需要获得iTunes或应用商店购买批准时，必须通过触屏式ID指纹验证；在其他状况下，iOS的正常操作需要手机用户输入手机密码。我们建议手机用户向手机内输入双手中多个手指的指纹，以增强使用的便利性。 当然，我们最感兴趣的是，了解这种新保护机制是否具有足够的稳健性及安全性。正如我们先前所述，当前生物性传感器并不完善。为实现触摸式ID技术，苹果公司专门收购了一家专业生物性技术开发公司—Authentec。指纹扫描器不仅可以读取指纹，而且还可以读取皮肤的子表皮层，该技术使得指纹伪造将变得更为困难。当5S成为主流机型时，具有好奇心的黑客可能将会发现新生物性传感器技术中带有的部分漏洞。尽管如此，当前我们尚未发现任何有关新生物性传感器技术中存在漏洞的信息。 更新：仅在苹果公司开始销售iPhone 5S后的两天时间内，基于德国混沌计算机俱乐部的黑客就已发布有关在成本极低的条件下，极容易劫持5S传感器的博客文章。此类黑客声称，iPhone指纹扫描器和先前的模块并无太大区别，仅具有更高的分辨率。因此，极容易从任何物品的表面获取并使用乳胶伪造用户指纹。 选择使用常见的PIN锁还是使用新颖的指纹锁保护手机是一件难事。PIN密码容易被他人窃取，且所需的输入时间较长。指纹很难被他人伪造，且便于用户使用；但是，对于急需获得您所使用数据的坏人来说，可能会强迫您使用正确的手指触摸您的智能手机。当然，此类场景更适合在好莱坞动作电影中出现，而并非在现实生活中出现；但是，如果您确实拥有价值极大的信息，那么您需要考虑发生该场景的可能性，并需避免在您的智能手机中储存此类信息。 当谈论”普通人”时，就目前来看普通用户尚无需因苹果的这项新技术而过分担心。但是，坊间传言称苹果下一步将开发自己的支付系统，并使用生物性识别技术作为获得购买批准的主要认证工具。如果传言成真，则不可避免的出现用户需利用网络传输指纹文件的状况，而该状况将成为黑客针对主流用户开发攻击技术的绝佳原因。因此，如果您担心指纹落入坏人之手，则当您听说苹果将基于经扩展后的指纹利用技术，推出支付系统或其他生态系统开发产品，则需要重新考虑是否使用苹果公司产品的生物性识别功能。  

苹果公司在其新推出的旗舰版智能手机产品中，使用生物识别技术增强用户的保护功能，并可能最终促使该技术成为主流技术。该技术的功能性是好还是坏，该技术应用将可能导致什么后果？

 

IPHONE 5S指纹扫描器：您需要了解的各项事物

首先，我们将努力平息所有相关的阴谋论：现在看来，苹果引入生物性ID的目的不仅仅是取悦其NSA朋友，或为联邦政府采集纳税者的指纹。苹果公司宣称，用户指纹将以专门生成的派生文件形式（亦即，非图片形式）储存在用户手机中，并将始终以本地形式予以储存，亦即用户指纹文件不会上传至网络。另外，第三方应用程序无法使用指纹及触摸式ID扫描器；仅iOS可以使用。那么，使用此类限制可起到什么保护作用？

此类限制确实可以提供多方面的保护。最为明显的是，手机的合法所有者将可极容易解锁只能手机。为使用该功能，用户仅需简单按下主页键，然后手机内置的电容传感器将立即识别指纹，并仅向指纹”白名单”中的相关人员授予手机访问权限。在未经授权的人员或手机所有者在带有手套的条件下，使用该功能时，将会看到系统提供的消息：无法识别该指纹。在此状况下，此类人员仅可通过输入字母数字混合编制的备用密码。除了手机用户带着手套之外，当冬天时、手部潮湿时，或手部带有洗液、伤疤或被灼伤时，也无法使用指纹识别技术。这也是为何手机用户需记住手机密码仍非常重要的原因所在，使用手机密码可帮助手机用户更加得心应手的使用iPhone 5S。

手机所用者在需要获得iTunes或应用商店购买批准时，必须通过触屏式ID指纹验证；在其他状况下，iOS的正常操作需要手机用户输入手机密码。

手机所用者在需要获得iTunes或应用商店购买批准时，必须通过触屏式ID指纹验证；在其他状况下，iOS的正常操作需要手机用户输入手机密码。我们建议手机用户向手机内输入双手中多个手指的指纹，以增强使用的便利性。

当然，我们最感兴趣的是，了解这种新保护机制是否具有足够的稳健性及安全性。正如我们先前所述，当前生物性传感器并不完善。为实现触摸式ID技术，苹果公司专门收购了一家专业生物性技术开发公司—Authentec。指纹扫描器不仅可以读取指纹，而且还可以读取皮肤的子表皮层，该技术使得指纹伪造将变得更为困难。当5S成为主流机型时，具有好奇心的黑客可能将会发现新生物性传感器技术中带有的部分漏洞。尽管如此，当前我们尚未发现任何有关新生物性传感器技术中存在漏洞的信息。

更新：仅在苹果公司开始销售iPhone 5S后的两天时间内，基于德国混沌计算机俱乐部的黑客就已发布有关在成本极低的条件下，极容易劫持5S传感器的博客文章。此类黑客声称，iPhone指纹扫描器和先前的模块并无太大区别，仅具有更高的分辨率。因此，极容易从任何物品的表面获取并使用乳胶伪造用户指纹。

选择使用常见的PIN锁还是使用新颖的指纹锁保护手机是一件难事。PIN密码容易被他人窃取，且所需的输入时间较长。指纹很难被他人伪造，且便于用户使用；但是，对于急需获得您所使用数据的坏人来说，可能会强迫您使用正确的手指触摸您的智能手机。当然，此类场景更适合在好莱坞动作电影中出现，而并非在现实生活中出现；但是，如果您确实拥有价值极大的信息，那么您需要考虑发生该场景的可能性，并需避免在您的智能手机中储存此类信息。

当谈论”普通人”时，就目前来看普通用户尚无需因苹果的这项新技术而过分担心。但是，坊间传言称苹果下一步将开发自己的支付系统，并使用生物性识别技术作为获得购买批准的主要认证工具。如果传言成真，则不可避免的出现用户需利用网络传输指纹文件的状况，而该状况将成为黑客针对主流用户开发攻击技术的绝佳原因。因此，如果您担心指纹落入坏人之手，则当您听说苹果将基于经扩展后的指纹利用技术，推出支付系统或其他生态系统开发产品，则需要重新考虑是否使用苹果公司产品的生物性识别功能。

 

苹果应用程序商店中的欺诈性应用程序

您或许已听说有关iOS安全性及苹果公司如何控制其应用程序商店的消息。实际上，自iOS发布以来，苹果公司在这两个方面的工作非常出色，并通过拦截及过滤的方式，去除潜在的恶意程序。但仍有极少量的恶意应用程序在苹果应用程序商店中出售。苹果公司的所有控制措施并非完全处于完美状态，也并未完全阻止心存恶意的程序开发者在其应用程序商店中发布欺诈性应用程序。和移动装置恶意软件开发者的相同，此类欺诈性应用程序开发者的目标在于：偷窃您的财物并使您购买目的不良的程序。 此类欺诈应用程序通过提供iOS本身并不具有的功能（如，阻拦不必要的电话或改变锁屏图案等），试图引起您的注意。此类程序的开发者如何绕过苹果公司的严格控制，而在其应用程序商店上发布此类欺诈性应用程序？我们尚不能确定该问题的答案。 在iTunes应用商店中简单搜索”阻拦不必要的电话”后，收缩结果中将出现2款欺诈性应用程序。如下文所示，两款应用程序的售价分别为$4.99 及 $1.99。     上述两款应用程序带有欺诈性的原因在于，作为第三方提供的这两款应用程序本身，并不能在当前的iOS 6操作系统框架下，起到阻拦电话的作用。我们发现，这两款应用程序已发布在美国、墨西哥及巴西的应用程序商店中，部分已发现成为欺诈程序受害者的用户，已要求苹果公司退款。 另外一款发布在墨西哥iTunes应用程序商店中的欺诈程序，是声称可通过指纹扫描功能，控制手机访问及锁定手机设备的一款应用程序。在当前，iPhones尚未具有指纹扫描功能。   对于iPhone用户来说的好消息是：苹果公司已在其新推出的iOS7中，配备一些用户渴望使用的功能（如，阻拦不必要的电话等）。因此，如果您希望使用该此类新功能，则请等待苹果公司发布其新系统。   为避免出现和欺诈应用程序相关的损失，我们建议所有iOS用户在购买应用程序之前首先阅读评论内容，并检查应用程序评级。请不要相信苹果公司尚未在其手机产品上配备的那些奇幻功能，在未获得苹果公司允许的条件下，任何应用程序都无法提供此类功能。   如果您是此类欺诈性应用程序的受害者，您可以通过下述步骤要求苹果公司退款： 打开iTunes，并在左侧显示框中选择iTunes应用程序商店链接； 在右上角附近处，点击您的用户名（电子邮件地址）旁边的箭头，并选择”账户”项； 下拉账户界面至中间部位，点击”购买历史”键； 在购买历史界面的底部位置处，您将看到应用程序商店购买历史——点击”报告问题”键； 针对您希望获得退款的应用程序，找到您储存的iTunes发票，并点击”报告问题”链接； 填写报告问题界面中显示的表格，并确保尽可能详细的列述相关信息——在完成表格填写进程后，点击”下一步” 如果您要求退款的原因有效，则苹果公司将在随后几天内做出相应，并在一周内处理您的退款要求。 请不要被欺诈程序蒙骗，并确保手机的安全性！  

提示
注册