橘子皮解锁手机?这真不是危言耸听

2018-01-25 19:17IT之家 - 小侃

IT之家1月25日消息 指纹锁是目前应用非常广泛的一种加密方式,尤其是在智能手机领域,上至数千元的旗舰机型,下至几百元的入门机型,指纹锁都已成为标配。经过多年的发展,指纹锁的安全性也得到了广泛的认可。但是指纹锁真的有那么安全吗?

近日,一篇名为《只要一段胶带、一块橘子皮就能秒开你的手机指纹锁,还能转账付款!所有手机都有这个BUG……》的文章在网上广为流传,引发了网友的关注。文章中提到,对于带有指纹锁的手机,只需要通过一些简单的处理就可以将其破解,任何人的指纹都能将其解锁,甚至一段胶带、一块橘子皮都可以。

据悉,事情源自于安徽小伙小许的一次意外遭遇。某天,小许不小心将手机摔在了地上,导致手机的指纹解锁键出现了裂纹。之后,他无意中发现,其他人竟然都可以用指纹解锁他的手机,包括一些需要指纹验证才能登陆和使用的支付应用。

小许将此事发到网上后,引起了一家科技公司技术人员的关注。该公司的技术人员经过多次试验后发现,即便在手机没有任何损坏的情况下,经过一些简单的处理,仍然可以破解手机的指纹锁,甚至用桂圆、橘子皮、餐巾纸等也可以通过指纹验证

那么出现这种情况的原因是什么呢?央视新闻记者联系到了该公司的技术人员。在实验室里,技术人员演示了破解过程。演示中,技术人员还将目前市面上一些主流品牌型号的手机逐一试验,结果全部破解成功

另外,技术人员还在笔记本和防盗门的电子锁上进行了类似的试验,结果无一例外——都可以顺利解锁

技术人员表示,破解指纹验证的关键在于指纹触摸键上的图案。破解时,先拿一小块胶布或市面上流行的指纹贴,背面用导电笔随便涂抹形成图案,贴到指纹触摸键上。只要机主的指纹触碰到这块胶布或指纹贴,成功解锁几次后,别人便都可以随意解锁了。

据技术人员介绍,裂痕本身会在传感器上形成一些图案,而技术人员使用的胶布或指纹贴上的导电介质,同样会为传感器形成一定的图案。这个图案是挡在手指前面的,因此会起到代替部分指纹的作用。在机主进行解锁时,手机传感器接收到的就是已经有这些图案成分的“指纹”信息。手机在进行指纹比对时,只要部分信息相同就能通过验证。

而我们知道,现在的智能手机都有自动学习的功能,传感器在识别了小部分机主指纹解锁手机后,会将带有特定图案的“指纹”信息录入数据库。当其他人使用时,只要识别了那个特定图案,便可以解锁手机

当然,虽然这个漏洞涉及的产品较多,但是只要指纹触摸键没有受损或贴有指纹贴,完全可以正常使用。如果对于安全性比较在意,可以尽量不要使用指纹贴,在使用指纹验证前也最好先检查一下指纹触摸键上是否贴有其它异物或图案。

据了解,目前工信部、质检总局等部门已介入调查,IT之家将会继续关注此事。

央视新闻完整报道:点此观看

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

文章价值:
人打分
有价值还可以无价值
置顶评论
    热门评论
      文章发布时间太久,仅显示热门评论
      全部评论
      请登录后查看评论
        取消发送
        软媒旗下人气应用

        如点击保存海报无效,请长按图片进行保存分享