贵州红贵州红

你手机的指纹解锁一块橘子皮就能解开!

现在越来越多的人开始使用指纹解锁手机,

但你的手机解锁功能真的安全吗?

近日,网上一则

“用橘子皮都可以解锁手机”的

视频引起了网友的热议。

视频中技术人员真的

用一块橘子皮

就完成了手机解锁

↓↓↓


▲视频来源:央视新闻客户端

苏州一家科技公司的工作人员反复试验后发现,只要经过一定的处理,非机主也可以用自己的指纹解锁别人的手机。甚至连橘子皮、桂圆肉、餐巾纸这类物件,也能骗过手机传感器,实现指纹解锁

 

对于现在的很多用户来说,指纹解锁不仅是快捷开启手机画面的一种方式,可能还能实现支付和转账等功能。如果指纹解锁真的有漏洞的话,那很多人的信息和资金安全可能要打上一个问号了。

 

据央视报道,目前工信部、质检总局已经介入调查。专家提醒,如果你的手机出现摔裂等情况,或者传感器上有贴膜等异物,那么需要注意指纹解锁可能出现的安全隐患。

陌生的指纹也能解锁

除了用橘子皮可以解锁手机外,更有市民爆料,自己的手机是“任何人”都可以解锁成功的:


来自安徽的小许手机摔到地上,导致指纹触摸键出现了裂纹。


令他诧异的是,之后其他人居然都可以用指纹解锁他的手机。不仅如此,小许手机里的一些需要指纹识别才能使用的支付应用,陌生的指纹同样可以通过验证并使用。


小许在电话采访中表示:

我手机不小心摔了一下,摔地上了,我看到那个上面有裂痕。我当时以为这个指纹功能可能用不了了。


然后我拿了用一下发现还是可以指纹解锁,还是可以一样用,支付宝指纹支付都可以。


第二天,我在班上玩手机,同学摸了下我手机解锁了,当时我就有点蒙。因为他第一次用我的手机,为什么他能解锁?然后后来试了一下就发现所有人都能解锁,发现(手机)支付什么都可以了。

橘子皮、桂圆、餐巾纸都能解锁

苏州一家科技公司的技术人员看到网上视频,了解到此事后,在实验室模拟了手机指纹解锁的破解过程。

▲图片来源:视频截图


经过多次试验,他们发现即使手机在没有任何损坏的情况下,经过一些处理后,仍然可以破解指纹锁,哪怕是用一块橘子皮也可以通过验证。


记者联系到了技术人员请求现场验证,在实验室里,技术人员演示了这一破解过程。

 

在经过一些处理后,之前并没有录入指纹的记者,竟然能够解锁开机。随后,技术人员又将目前市面上一些主流品牌型号的手机逐一试验,记者在没有提前录入指纹的情况下,都一一将这些手机用自己的指纹成功解锁开机。

 

技术人员说,他们根据网上视频反映的手机指纹触摸键裂纹这个线索,进行了多次试验,发现破解指纹验证的关键在于指纹触摸键上的图案


于是技术人员拿一小块儿胶布或市面上流行的指纹贴,背面用导电笔涂抹形成图案,贴到手机指纹验证的部位。只要机主的指纹触碰到这块胶布或者指纹贴,成功解锁开机几次后,别人便都可以随意开机了。


技术人员认为,指纹传感器接收到的信息包含指纹贴上的导电涂层,并不完全是机主手指的指纹。而在进行指纹比对时,只要部分信息相同就能通过验证。因此只要经过处理,其他人的指纹同样能够验证通过。

 

清华大学自动化系副教授冯建江认为,之所以出现这样的漏洞,是因为传感器面积小的限制,手机采用的指纹识别技术,只需要部分信息相符就能通过,这和传统的公安刑侦、考勤和身份证等采用的指纹识别技术相比,验证并不严格。

指纹解锁存在安全漏洞

虽然指纹曾被认为是每一个人独一无二的生理特征,但根据多家外媒报道,目前主流品牌手机采用的指纹解锁技术,却存在着一定可被利用的安全漏洞。

纽卡斯尔大学研究人员发现,由于现代智能手机传感器面积较小,因此指纹解锁设计要保证机主解锁成功,就采取了妥协的原则:只要手指部分特征符合机主记录的指纹,就能解锁成功。

 

这样的设计原则,在方便了机主的同时,也增加了其他人破解指纹密码的机会。

 

普渡大学创新与科技中心(CITER)研究者认为,虽然指纹独一无二,但是在手指部分面积有着相似特征的人却很多。而且就像照片可以骗过面部识别一样,3D打印的手指模型也能解锁,只需要部分特征恰好与机主手指相似就行了。

▲3D手指模型 图片来源:CITER

 

有科学家甚至放言,如果他能做一个手套,每个手指模拟一种指纹模式,利用手机允许多次试验和只截取部分指纹的特点,他有把握用一副手套解锁全世界一半的iPhone。

 

日本研究人员更是发现,从一张比“剪刀手”姿势的旅游照里,有心人可以提取机主的部分指纹特征,从而做成指纹贴解锁手机。


小青提醒大家,一旦发现手机出现摔裂或者传感器上有贴膜等异物的情况一定要谨慎使用指纹解锁!在使用完指纹解锁后要及时擦除自己的指纹哦!

来源:中国青年网

关注贵州资讯,关注贵州红。关注贵州红微信(微信号:guizhouhongcn)公众号,随时随地掌握最新贵州动态,最新旅游信息。

文章关键词:

参与讨论 / 共有 0 条评论

登录/注册 后可评论。