“请输入您的 PIN”——移动设备生物特征认证绕过攻击的风险
人机交互
2019-11-19 v1
摘要
如今，大多数移动设备支持指纹或面部解锁等生物特征认证方案。然而，这些概率性机制只能与第二种替代因子（通常为基于知识的认证）结合激活。在本文中，我们展示此方面可被用于一种绕过攻击。在此绕过攻击中，攻击者迫使使用者通过例如重置手机来“绕过”生物特征认证。这迫使用户改为输入易于被观察到的口令。我们给出威胁模型并提供一项在线调查的初步结果。基于我们的结果，我们讨论潜在的应对策略。我们得出结论：更好的反馈设计与安全优化的回退机制有助于在保持可用性的同时进一步提升移动解锁机制的整体安全性。
引用
@article{arxiv.1911.07692,
title = {"Please enter your PIN" -- On the Risk of Bypass Attacks on Biometric Authentication on Mobile Devices},
author = {Christian Tiefenau and Maximilian Häring and Mohamed Khamis and Emanuel von Zezschwitz},
journal= {arXiv preprint arXiv:1911.07692},
year = {2019}
}
备注
Poster Session SOUPS 2019