
指紋開機(jī)、指紋手機(jī)支付……對于很多手機(jī)一族來說,這已經(jīng)成為生活中的一部分。
不過最近蘇州一家公司舉報(bào),手機(jī)指紋解鎖存在驚天漏洞,只要一段透明膠帶+一支導(dǎo)電筆,就可以秒破手機(jī)指紋識(shí)別系統(tǒng),輕松開機(jī)甚至支付。
手機(jī)指紋解鎖過程
指紋解鎖是怎么操作的呢?
步驟一
拿一段透明膠帶 + 一支導(dǎo)電筆

△ 圖片來自網(wǎng)絡(luò)
用導(dǎo)電筆在透明膠帶上
隨意畫上一些圖案

步驟二
把圖案部分對準(zhǔn)手機(jī)指紋解鎖鍵
將透明膠帶貼在手機(jī)上
步驟三
用解鎖此手機(jī)的大拇指按在指紋解鎖鍵上
將手機(jī)開屏、鎖屏操作反復(fù)3次
再將手機(jī)調(diào)至鎖屏狀態(tài)
步驟四
將食指按在指紋解鎖鍵上
這部本來使用大拇指指紋解鎖的手機(jī)
竟然就解鎖了

而且,現(xiàn)在可以使用任意一個(gè)手指解鎖了
甚至用一片桔子皮也能解鎖了!
△ 圖片來自網(wǎng)絡(luò)
這個(gè)漏洞后果很嚴(yán)重
據(jù)專家介紹,這個(gè)實(shí)驗(yàn)中,真正發(fā)揮作用的,并不是透明膠帶,而是膠帶上用導(dǎo)電筆畫的圖案。只要貼了這層膠帶,手機(jī)指紋識(shí)別軟件的學(xué)習(xí)功能就會(huì)把導(dǎo)電涂料繪制的圖案也記錄成主人指紋的一部分。
之后,只要這層膠帶還貼在指紋織別感應(yīng)裝置上,別人的手指再按上去,即使有一半的指紋不對,但導(dǎo)電涂料的圖案卻被仍識(shí)別為指紋,從而解鎖手機(jī)。
研究人員表示,這種破解方式對任何品牌的手機(jī)都可以,那么手機(jī)所有者的隱私和秘密也就一覽無遺了。

如果手機(jī)上的支付方式開了指紋支付,那就意味著面臨財(cái)產(chǎn)損失的安全隱患,別人可以輕松地用這個(gè)方式將你微信、支付寶中等以指紋作為支付確認(rèn)的錢款輕松轉(zhuǎn)走。
為何會(huì)有此漏洞?
研究人員指出,手機(jī)指紋解鎖模式是通過我們在手機(jī)上首次錄入手機(jī)指紋時(shí),在手機(jī)本地?cái)?shù)據(jù)庫里保存下一個(gè)指紋圖案來完成的。

多次按下那個(gè)手指后,就是在手機(jī)本地?cái)?shù)據(jù)庫里,對這些圖案,進(jìn)行多次識(shí)別、對比和存儲(chǔ),最終成功將這些圖案集納固定在手機(jī)本地?cái)?shù)據(jù)庫里。當(dāng)我們用手指再次按在解鎖鍵上時(shí),系統(tǒng)將采集到的圖案信息和數(shù)據(jù)庫里的圖案信息進(jìn)行對比,如果達(dá)到了手機(jī)軟件當(dāng)初設(shè)定的相似度,就可以成功將手機(jī)解屏。
但,問題恰恰就出現(xiàn)在這里。
手機(jī)的指紋識(shí)別,并不是我們想象中的那樣100%比對一致才會(huì)驗(yàn)證通過解鎖?赡苤灰20%左右就可以了。
研究人員表示,當(dāng)手機(jī)的指紋按鍵,貼上動(dòng)了手腳的膠帶后,機(jī)主用手指按鍵時(shí),通過傳感器,手機(jī)就會(huì)生成新的指紋圖案。新指紋圖案等于導(dǎo)電液圖案加上機(jī)主手指指紋。在機(jī)主連續(xù)鎖屏,再指紋解鎖開機(jī)之后,智能機(jī)的學(xué)習(xí)功能,就能讓它“機(jī)靈”地記住了新的、帶有導(dǎo)電液圖案的指紋圖。這時(shí),機(jī)主的任何一根手指或任何人的手指去進(jìn)行指紋解鎖,會(huì)形成一個(gè)個(gè)帶著同樣導(dǎo)電液圖案的新指紋,而手機(jī)只要識(shí)別出這個(gè)導(dǎo)電液圖案就可以解鎖放行。

千萬別讓手機(jī)離開視線
手機(jī)制造商為什么要降低指紋識(shí)別度的比率呢?研究人員認(rèn)為,識(shí)別度低解起鎖來成功率高,客戶用起來也更方便。但也不能排除有一種可能,就是軟件系統(tǒng)供應(yīng)商業(yè)務(wù)水平問題,才造成了如此大的安全漏洞。
提醒大家:在日常生活中,千萬別讓你的手機(jī)離開你的視線,不要給別有用心者機(jī)會(huì),在你手機(jī)上做手腳來破解你的指紋鎖。如果發(fā)現(xiàn)手機(jī)指紋感應(yīng)裝置上被貼上了來歷不明、繪制了圖案的貼膜,請立即揭除,并重新錄入解鎖指紋。
掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料
1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國移動(dòng):5G網(wǎng)絡(luò)AI應(yīng)用典型場景技術(shù)解決方案白皮書》
2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測試技術(shù)白皮書-2022_03-21》
3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國移動(dòng):6G至簡無線接入網(wǎng)白皮書》
4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國聯(lián)通5G終端白皮書》》
5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國電信5G NTN技術(shù)白皮書》
6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解》
7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國移動(dòng)算力并網(wǎng)白皮書》
8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1》