指紋開機, 指紋手機支付, 對於很多手機一族來說, 這可能已經成為日常生活中的一部分。
不過, 最近一家蘇州公司就向國家工信部、公安部、網信辦、人民銀行四部門舉報, 他們發現了手機指紋解鎖存在的一個驚天漏洞——
只要用一段透明膠帶
+
一支導電筆
就可以秒破手機指紋識別系統
輕鬆開機, 甚至支付
你還敢放心地使用手機指紋支付嗎?
一張神奇“薄膜”輕鬆打開各種手機
實驗者在自己手機的指紋按鍵上, 貼了一層特殊膠帶。
在連續幾次鎖屏、指紋開鎖的操作後, 把手機再交給別人。
此時, 其他人能輕鬆打開實驗者的手機, 甚至用番茄等其他物品代替也可以。
實驗者以同樣方法測試了其他幾款手機, 無一倖免。
僅有的區別是蘋果手機在貼膜後, 第一次解鎖無效, 使用者重新錄入指紋後, 其他人才可以打開。
神奇薄膜究竟做了什麼手腳?
實驗者介紹說, 這層膜其實就是一層普通膠帶, 發揮作用的是膠帶上的由導電塗層塗上去的圖案。
並且,導電塗層有很多,最常見的就是導電筆,一支幾十元,很容易就能買到。
科普時間!
根據手機指紋解鎖的設計原理,手機感應到圖案,只要有20%左右的面積與範本相同,手機就能解鎖。帶有塗有導電塗層的薄膜,指紋和導電塗層大約各占了一半的面積。
當我們把這個膠帶粘在解鎖按鈕上,並由手機主人解鎖時,手機讀取的是正確的指紋,忽略了導電塗層的存在。
然後別人手指再按在這層膜上時,手機則會讀取導電塗層的資料,忽略了陌生人的指紋,這樣手機就被解鎖了。
也就是說
如果手機被不法分子事先貼上了導電塗層
機主又使用過了的話
不法分子再拿到手機時就可以輕鬆解鎖
打開手機支付寶和微信,實現指紋支付、轉帳
↓↓↓
更可怕的是
除了普通的手機,
用指紋開啟的防盜門
也可能被不法分子利用!
已向國家四部門舉報,相關廠家正在被約談
目前,發現漏洞的蘇州該公司,已經向工信部、公安部、中國人民銀行、網信辦,舉報了手機指紋解鎖存在的漏洞。
相關部門正在約談幾大手機廠家,再過一個月左右,可能就會要求廠商進行整改。
目前,國內某知名指紋識別廠商已經攜手深圳市山旭科技有限公司共同研發加強指紋識別安全方案,保護廣大消費者資訊安全,相信很快消費者的資訊安全就會得到安全保障。
並且,導電塗層有很多,最常見的就是導電筆,一支幾十元,很容易就能買到。
科普時間!
根據手機指紋解鎖的設計原理,手機感應到圖案,只要有20%左右的面積與範本相同,手機就能解鎖。帶有塗有導電塗層的薄膜,指紋和導電塗層大約各占了一半的面積。
當我們把這個膠帶粘在解鎖按鈕上,並由手機主人解鎖時,手機讀取的是正確的指紋,忽略了導電塗層的存在。
然後別人手指再按在這層膜上時,手機則會讀取導電塗層的資料,忽略了陌生人的指紋,這樣手機就被解鎖了。
也就是說
如果手機被不法分子事先貼上了導電塗層
機主又使用過了的話
不法分子再拿到手機時就可以輕鬆解鎖
打開手機支付寶和微信,實現指紋支付、轉帳
↓↓↓
更可怕的是
除了普通的手機,
用指紋開啟的防盜門
也可能被不法分子利用!
已向國家四部門舉報,相關廠家正在被約談
目前,發現漏洞的蘇州該公司,已經向工信部、公安部、中國人民銀行、網信辦,舉報了手機指紋解鎖存在的漏洞。
相關部門正在約談幾大手機廠家,再過一個月左右,可能就會要求廠商進行整改。
目前,國內某知名指紋識別廠商已經攜手深圳市山旭科技有限公司共同研發加強指紋識別安全方案,保護廣大消費者資訊安全,相信很快消費者的資訊安全就會得到安全保障。