侧信道攻击技术揭示：如何利用微弱声音提取指纹

据报道，中美专家联合研发出一款名为PrintListener的侧信道攻击方法。该技术能够利用用户接触触摸屏时产生的摩擦音作为线索，捕获和解析指纹特征。

研究人员透露，在测试中，以0.01%的高标准误认率（FAR）为条件，PrintListener有27.9%的概率成功获取指纹部分特征，9.3%的概率获取全部特征。

据悉，攻击者只需在用户滑动屏幕时，收集设备麦克风记录的摩擦音，便能重构其指纹信息。为了推动PrintListener技术的实现，该团队已解决了三个关键问题：

1. 低噪声指纹识别：研究中心开发出适用于频谱分析的摩擦声事件定位算法；

2. 减少大环境噪音对识别结果的干扰：团队采用最小冗余最大相关性（mRMR）及自适应加权策略减噪；

3. 针对指纹特征间关联的统计分析：运用统计学方法，从主流指纹特征推导至次要指纹特征，并运用启发式搜索算法提高效率。PrintListener首先进行原始音频信号的预处理工作，进而利用含有特殊模式的指纹生成“master print”，即最终的目标合成物。