胶带+导电笔破解手机指纹锁 你还敢放心支付吗?

  一段胶带就能破解你手机指纹锁

  指纹开机,指纹手机支付,对于很多手机一族来说,这可能已经成为日常生活中的一部分!不过,最近一家苏州公司就向国家工信部、公安部、网信办、人民银行等四部门举报,他们发现了手机指纹解锁存在的一个惊天漏洞——只要用一段透明胶带+一支导电笔,就可以秒破手机指纹识别系统,轻松开机,甚至支付。你还敢放心地使用手机指纹支付吗?

资料图:山西太原,民众正在使用手机支付。 记者 张云 摄
资料图:山西太原,民众正在使用手机支付。 记者 张云 摄

  紫牛新闻记者 薛马义

  现场演示

  导电笔+透明胶带,秒开手机指纹锁

  12日下午,在位于苏州独墅湖科教创新区的这家企业实验室内,该公司首席技术官李扬渊向扬子晚报紫牛新闻记者演示了这一破解过程。

  首先,李扬渊随便从办公室的员工中拿来一部手机,用左手大拇指按在指纹解锁键上,按程序,将手机设置成为指纹解锁模式。

  那么,指纹解锁怎么破呢?且看下面的操作:

  步骤一

  李扬渊拿来一段透明胶带+一支导电笔,用导电笔在透明胶带上,画上一些图案(工作人员展示使用的是最普通的胶带)。

  步骤二

  把图案部分对准手机指纹解锁键,将透明胶带贴在手机上。

  步骤三

  李扬渊用大拇指按在指纹解锁键上,将手机开屏、锁屏,反复三次后,再将手机调至锁屏状态。

  最后

  李扬渊将食指按在指纹解锁键上。扬子晚报紫牛新闻记者看到,这部当初李扬渊用左手大拇指设置成指纹解锁模式的手机,竟然解锁了(上图:手机被成功解锁)。

  李扬渊又用他的其他8个指头,成功将这部手机解锁。他甚至还拿了一块海绵清洗布,按在手机指纹解锁键上,也成功解锁。

  “海绵清洗布只是一个道具而已,你用一块橘子皮等其他材料,只要按在手机指纹解锁键上,都可以将这部手机成功解锁。”李扬渊表示,这个破解方式对任何品牌的手机都可以。“手机能被别人解锁,那么手机所有者的隐私和秘密,也就一览无余。”

  “隐私泄露只是一部分,”李扬渊告诉紫牛新闻记者,如果手机上的支付方式,采用的是指纹支付,那就意味着面临财产损失的安全隐患。“别人可以轻松地用这个方式,将你微信、支付宝和网银账户里的钱,成功转移走。”

  在采访中,扬子晚报紫牛新闻记者了解,目前微信、支付宝,包括一些银行的手机账户,确实是采用了指纹这个方式进行支付和转账。

  揭秘

  为什么能做到

  任意解锁?

  指纹解锁原理是这样的

  李扬渊告诉紫牛新闻记者,其实现在我们将手机设置成为指纹解锁的模式,是通过我们在手机上首次录入手机指纹时,在手机本地数据库里保存下一个指纹图案。

  多次按下那个手指后,就是在手机本地数据库里,对这些图案,进行多次识别、对比和存储,最终成功将这些图案集纳固定在手机本地数据库里。

  “通过这个方式,我们将手机设置成指纹解锁模式后,当我们用手指再次按在解锁键上时,系统将采集到的图案信息和数据库里的图案信息进行对比,如果达到了手机软件当初设定的相似度,就可以成功将手机解屏。”

  但,问题恰恰就出现在这里。

  一段胶带“偷梁换柱”

  “手机的指纹识别,并不是我们想象中的那样100%比对一致才会验证通过解锁。可能只要20%左右就可以了。”李扬渊说,当手机的指纹按键,贴上动了手脚的胶带后,机主用手指按键时,通过传感器,手机就会生成新的指纹图案。“新指纹图案等于导电液图案,加上机主手指指纹。”在机主连续锁屏,再指纹解锁开机之后,智能机的学习功能,就能让它“机灵”地记住了新的、带有导电液图案的指纹图。这时,机主的任何一根手指或任何人的手指去进行指纹解锁,会形成一个个带着同样导电液图案的新指纹,而手机只识别这个导电液图案就解锁放行。

  可怕的风险

热门推荐

注:凡本网注明来源非本站的作品,均转载自其它媒体,并不代表本网赞同其观点和对其真实性负责。

声明:本网部分信息转载于其他网站,如稿件涉及版权等问题,请联系我们!

联系我们 | xinlaibin.com All Right Reserve 版权所有