MSCBSC 移動(dòng)通信論壇
搜索
登錄注冊
網(wǎng)絡(luò)優(yōu)化工程師招聘專欄 4G/LTE通信工程師最新職位列表 通信實(shí)習(xí)生/應(yīng)屆生招聘職位

  • 閱讀:534
  • 回復(fù):0
手機(jī)指紋識(shí)別很安全?一段透明膠帶就能解鎖、支付!
mao_mao
論壇副管
鎵嬫満鍙風(fēng)爜宸查獙璇? style=


 發(fā)短消息    關(guān)注Ta 

C友·鐵桿勛章   管理·勤奮勛章   C友·進(jìn)步勛章   管理·優(yōu)秀勛章   C友·貢獻(xiàn)勛章   “灌水之王”   紀(jì)念勛章·七周年   管理·標(biāo)兵勛章   活動(dòng)·積極勛章   財(cái)富勛章·財(cái)運(yùn)連連   財(cái)富勛章·大富豪   財(cái)富勛章·小財(cái)主   專家·終級(jí)勛章   財(cái)富勛章·神秘富豪   C友·登錄達(dá)人   紀(jì)念勛章·五周年   財(cái)富勛章·富可敵國   財(cái)富勛章·財(cái)神   財(cái)富勛章·富甲一方   財(cái)富勛章·鉆石王老五   活動(dòng)·第二屆通信技術(shù)杯   紀(jì)念勛章·六周年   活動(dòng)·攝影達(dá)人   紀(jì)念勛章·八周年   紀(jì)念勛章·九周年   紀(jì)念勛章·十周年   C友·技術(shù)大神  
積分 428896
帖子 85070
威望 5597761 個(gè)
禮品券 5423 個(gè)
專家指數(shù) 3546
注冊 2009-4-24
專業(yè)方向  移動(dòng)通信
回答問題數(shù) 0
回答被采納數(shù) 0
回答采納率 0%
 
發(fā)表于 2018-01-18 11:17:05  只看樓主 

不過最近蘇州一家公司舉報(bào)

  指紋開機(jī)、指紋手機(jī)支付……對于很多手機(jī)一族來說,這已經(jīng)成為生活中的一部分。

  不過最近蘇州一家公司舉報(bào),手機(jī)指紋解鎖存在驚天漏洞,只要一段透明膠帶+一支導(dǎo)電筆,就可以秒破手機(jī)指紋識(shí)別系統(tǒng),輕松開機(jī)甚至支付。

  手機(jī)指紋解鎖過程

  指紋解鎖是怎么操作的呢?

  步驟一

  拿一段透明膠帶 + 一支導(dǎo)電筆

△ 圖片來自網(wǎng)絡(luò)△ 圖片來自網(wǎng)絡(luò)

  用導(dǎo)電筆在透明膠帶上

  隨意畫上一些圖案

步驟二

  步驟二

      把圖案部分對準(zhǔn)手機(jī)指紋解鎖鍵

  將透明膠帶貼在手機(jī)上

  步驟三

  用解鎖此手機(jī)的大拇指按在指紋解鎖鍵上

  將手機(jī)開屏、鎖屏操作反復(fù)3次

  再將手機(jī)調(diào)至鎖屏狀態(tài)

  步驟四

  將食指按在指紋解鎖鍵上

  這部本來使用大拇指指紋解鎖的手機(jī)

  竟然就解鎖了

而且,現(xiàn)在可以使用任意一個(gè)手指解鎖了

  而且,現(xiàn)在可以使用任意一個(gè)手指解鎖了

       甚至用一片桔子皮也能解鎖了!

△ 圖片來自網(wǎng)絡(luò)△ 圖片來自網(wǎng)絡(luò)

  這個(gè)漏洞后果很嚴(yán)重

  據(jù)專家介紹,這個(gè)實(shí)驗(yàn)中,真正發(fā)揮作用的,并不是透明膠帶,而是膠帶上用導(dǎo)電筆畫的圖案。只要貼了這層膠帶,手機(jī)指紋識(shí)別軟件的學(xué)習(xí)功能就會(huì)把導(dǎo)電涂料繪制的圖案也記錄成主人指紋的一部分。

  之后,只要這層膠帶還貼在指紋織別感應(yīng)裝置上,別人的手指再按上去,即使有一半的指紋不對,但導(dǎo)電涂料的圖案卻被仍識(shí)別為指紋,從而解鎖手機(jī)。

  研究人員表示,這種破解方式對任何品牌的手機(jī)都可以,那么手機(jī)所有者的隱私和秘密也就一覽無遺了。

  如果手機(jī)上的支付方式開了指紋支付,那就意味著面臨財(cái)產(chǎn)損失的安全隱患,別人可以輕松地用這個(gè)方式將你微信、支付寶中等以指紋作為支付確認(rèn)的錢款輕松轉(zhuǎn)走。

  為何會(huì)有此漏洞?

  研究人員指出,手機(jī)指紋解鎖模式是通過我們在手機(jī)上首次錄入手機(jī)指紋時(shí),在手機(jī)本地?cái)?shù)據(jù)庫里保存下一個(gè)指紋圖案來完成的。

  多次按下那個(gè)手指后,就是在手機(jī)本地?cái)?shù)據(jù)庫里,對這些圖案,進(jìn)行多次識(shí)別、對比和存儲(chǔ),最終成功將這些圖案集納固定在手機(jī)本地?cái)?shù)據(jù)庫里。當(dāng)我們用手指再次按在解鎖鍵上時(shí),系統(tǒng)將采集到的圖案信息和數(shù)據(jù)庫里的圖案信息進(jìn)行對比,如果達(dá)到了手機(jī)軟件當(dāng)初設(shè)定的相似度,就可以成功將手機(jī)解屏。

  但,問題恰恰就出現(xiàn)在這里。

  手機(jī)的指紋識(shí)別,并不是我們想象中的那樣100%比對一致才會(huì)驗(yàn)證通過解鎖?赡苤灰20%左右就可以了。

  研究人員表示,當(dāng)手機(jī)的指紋按鍵,貼上動(dòng)了手腳的膠帶后,機(jī)主用手指按鍵時(shí),通過傳感器,手機(jī)就會(huì)生成新的指紋圖案。新指紋圖案等于導(dǎo)電液圖案加上機(jī)主手指指紋。在機(jī)主連續(xù)鎖屏,再指紋解鎖開機(jī)之后,智能機(jī)的學(xué)習(xí)功能,就能讓它“機(jī)靈”地記住了新的、帶有導(dǎo)電液圖案的指紋圖。這時(shí),機(jī)主的任何一根手指或任何人的手指去進(jìn)行指紋解鎖,會(huì)形成一個(gè)個(gè)帶著同樣導(dǎo)電液圖案的新指紋,而手機(jī)只要識(shí)別出這個(gè)導(dǎo)電液圖案就可以解鎖放行。

千萬別讓手機(jī)離開視線

  千萬別讓手機(jī)離開視線

       手機(jī)制造商為什么要降低指紋識(shí)別度的比率呢?研究人員認(rèn)為,識(shí)別度低解起鎖來成功率高,客戶用起來也更方便。但也不能排除有一種可能,就是軟件系統(tǒng)供應(yīng)商業(yè)務(wù)水平問題,才造成了如此大的安全漏洞。

  提醒大家:在日常生活中,千萬別讓你的手機(jī)離開你的視線,不要給別有用心者機(jī)會(huì),在你手機(jī)上做手腳來破解你的指紋鎖。如果發(fā)現(xiàn)手機(jī)指紋感應(yīng)裝置上被貼上了來歷不明、繪制了圖案的貼膜,請立即揭除,并重新錄入解鎖指紋。


掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料
  • 1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國移動(dòng):5G網(wǎng)絡(luò)AI應(yīng)用典型場景技術(shù)解決方案白皮書
  • 2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測試技術(shù)白皮書-2022_03-21
  • 3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國移動(dòng):6G至簡無線接入網(wǎng)白皮書
  • 4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國聯(lián)通5G終端白皮書》
  • 5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國電信5G NTN技術(shù)白皮書
  • 6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解
  • 7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國移動(dòng)算力并網(wǎng)白皮書
  • 8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1
  • 對本帖內(nèi)容的看法? 我要點(diǎn)評

     
    [充值威望,立即自動(dòng)到帳] [VIP貴賓權(quán)限+威望套餐] 另有大量優(yōu)惠贈(zèng)送活動(dòng),請光臨充值中心
    充值擁有大量的威望和最高的下載權(quán)限,下載站內(nèi)資料無憂

    快速回復(fù)主題    
    標(biāo)題
    內(nèi)容
     上傳資料請點(diǎn)左側(cè)【添加附件】

    當(dāng)前時(shí)區(qū) GMT+8, 現(xiàn)在時(shí)間是 2025-03-12 00:43:20
    渝ICP備11001752號(hào)  Copyright @ 2006-2016 mscbsc.com  本站統(tǒng)一服務(wù)郵箱:mscbsc@163.com

    Processed in 0.230013 second(s), 13 queries , Gzip enabled
    TOP
    清除 Cookies - 聯(lián)系我們 - 移動(dòng)通信網(wǎng) - 移動(dòng)通信論壇 - 通信招聘網(wǎng) - Archiver