現在是害怕丟手機的時代, 無論是隱私還是財產都和手機息息相關, 如果手機丟了可是個大麻煩, 幸好現在的手機都有了指紋驗證, 只有機主本人才能解鎖開機和電子支付。 但近日, 橘子皮秒開手機指紋鎖的消息引起廣泛關注。
某天, 一位安徽小夥小許不小心將手機摔在地上, 導致手機的指紋解鎖鍵出現了裂紋。 之後其他人竟然都可以用指紋解鎖他的手機, 包括一些需要指紋驗證才能登陸和使用的支付應用。 隨後, 小許立即與手機廠商進行了聯繫, 商家為小許遮罩了指紋功能。
小許將此事發到網上後, 引起蘇州一家科技公司技術人員的關注。 該公司的技術人員經過多次試驗後發現, 即便在手機沒有任何損壞的情況下, 經過一些簡單的處理, 仍然可以破解手機的指紋鎖, 甚至用桂圓、橘子皮、餐巾紙等也可以通過指紋驗證。
在實驗室裡, 技術人員演示了破解過程。 演示中, 技術人員還將目前市面上一些主流品牌型號的手機逐一試驗, 結果全部破解成功。 除了指紋開機, 利用指紋驗證進行支付轉帳也是很多人目前經常使用的應用。
技術人員說, 他們根據網上視頻反映的手機指紋觸摸鍵裂紋這個線索,
於是技術人員拿一小塊兒膠布或市面上流行的指紋貼, 背面用導電筆塗抹形成圖案, 貼到手機指紋驗證的部位。 只要機主的指紋觸碰到這塊膠布或者指紋貼, 成功解鎖開機幾次後, 別人便都可以隨意開機了。 另外, 技術人員還在筆記本和防盜門的電子鎖上進行了類似的試驗, 結果無一例外——都可以順利解鎖。
技術人員李揚淵:裂痕本身會在感測器上形成一些圖案, 而貼上的膜(膠布或指紋貼), 膜上的導電介質, 都會為感測器形成一定的圖案, 因為這個圖案是擋在手指前面的, 它就會替代了指紋。 這樣的話最後的軟體系統, 它收到的時候已經有了這些圖案成分的圖, 它收了這個圖, 它認證也是個圖, 所以它也會過。
技術人員認為, 指紋感測器接收到的資訊包含指紋貼上的導電塗層, 並不完全是機主手指的指紋。 而在進行指紋比對時,
清華大學自動化系副教授馮建江:早期的指紋識別技術, 像身份證用的, 考勤用的, 還有公安刑偵破案用的, 原理是看手指上面的一些細節特徵點, 但這個技術現在不是手機上普遍採用的, 主要是因為手機它感測器面積特別的小,資訊很少,所以說就這個行業界就開始採用一種新的方案,它是利用圖案本身。
雖然這個漏洞涉及到了不同領域的不同產品,但如果您的指紋觸摸鍵沒有受損或貼指紋貼,就可以正常使用,不必過分擔心。如果對於安全性比較在意,儘量不要使用指紋貼。另外在使用指紋驗證前最好先檢查一下觸摸鍵上是否貼有其它異物或圖案。
清華大學自動化系副教授馮建江:肯定是得檢查一下,這是不是真的是一陷阱,肯定得把那個貼膜撕掉。如果說手機不小心摔裂了,這個時候有一個簡單的辦法,就是你試一下你的別的手指是不是也能夠解鎖成功,如果也能解鎖成功,那說明是有這個漏洞的。
目前工信部、質檢總局等相關部門已介入調查。
某些手機廠商過分追求指紋識別的速度,識別速度上來了,但某些相似的指紋卻無法分辨,經常出現誤判。年底了,小偷也要衝業績了,大家一定要保管好自己的手機,還有不要隨便把自己手機交給別人,提高安全意識。
作者:高宇霞,微信號:xxg4463
求報導、投融資對接、商務合作 請添加微信:tuoniao02
主要是因為手機它感測器面積特別的小,資訊很少,所以說就這個行業界就開始採用一種新的方案,它是利用圖案本身。雖然這個漏洞涉及到了不同領域的不同產品,但如果您的指紋觸摸鍵沒有受損或貼指紋貼,就可以正常使用,不必過分擔心。如果對於安全性比較在意,儘量不要使用指紋貼。另外在使用指紋驗證前最好先檢查一下觸摸鍵上是否貼有其它異物或圖案。
清華大學自動化系副教授馮建江:肯定是得檢查一下,這是不是真的是一陷阱,肯定得把那個貼膜撕掉。如果說手機不小心摔裂了,這個時候有一個簡單的辦法,就是你試一下你的別的手指是不是也能夠解鎖成功,如果也能解鎖成功,那說明是有這個漏洞的。
目前工信部、質檢總局等相關部門已介入調查。
某些手機廠商過分追求指紋識別的速度,識別速度上來了,但某些相似的指紋卻無法分辨,經常出現誤判。年底了,小偷也要衝業績了,大家一定要保管好自己的手機,還有不要隨便把自己手機交給別人,提高安全意識。
作者:高宇霞,微信號:xxg4463
求報導、投融資對接、商務合作 請添加微信:tuoniao02