專注於安全的企業郵箱
全球領先的雲計算服務提供商
指紋識别安全還是138企業郵箱密碼防護安全？一塊橘子皮就能秒開你的手機
閱讀(3823)標籤：
如今，手機和人們的關系越來越密切，很多個人信息，銀行賬号，支付應用等都存儲或綁定在自己手機上，因此大家對於手機安全性也格外看重。而指紋驗證無疑是給我們的個人隐私以及财産安全增加了一道防線。因爲将機主的指紋信息采集錄入後，每次隻有機主本人将自己的指紋驗證通過後，才能解鎖開機或者進行電子支付。然而這道看似安全的防線真的安全嗎？
近日，網上一篇《一塊橘子皮就能秒開你的手機指紋鎖還能轉賬付款》的文章及視頻引起了廣泛的關注。裡面提到，對於需要指紋驗證的手機，通過使用一些簡單的處理手段，任何人的指紋都可以解鎖，甚至一塊橘子皮都行。（看來還是138企業郵箱的密碼防護才夠安全。）
指紋觸摸鍵被摔裂任何人都能解鎖
而在前不久，來自安徽的小許，由於手機摔到地上，導緻指紋觸摸鍵出現了裂紋，令他詫異的是，之後其他人居然都可以用指紋解鎖他的手機。不僅如此，小許手機裡的一些需要指紋識别才能使用的支付應用，陌生的指紋同樣可以通過驗證并使用。
電話采訪小許：我手機不小心摔了一下，摔地上了，我看到那個上面有裂痕。我當時以爲這個(指紋功能)可能用不了了。然後我拿了用一下發現還是可以指紋解鎖，還是可以一樣用，支付寶指紋支付都可以。第二天，我在班上玩手機，同學摸了下我手機解鎖了，當時我就有點蒙。因爲他第一次用我的手機，爲什麽他能解鎖，然後後來試了一下就發現所有人都能解鎖，發現手機支付什麽都可以了。
随後，小許立即與手機廠商進行了聯系，商家爲小許屏蔽了指紋功能。蘇州一家科技公司的技術人員看到網上視頻，了解到此事後，在實驗室模拟出手機指紋觸摸鍵裂紋的圖案，經過多次試驗，他們發現即使手機在沒有任何損壞的情況下，經過一些處理後，仍然可以破解指紋鎖，哪怕是用一塊橘子皮也可以通過驗證。
指紋貼上做手腳可破解手機指紋鎖
這種情況是否是因爲手機被摔受損，而導緻了指紋驗證出現了誤判？而用一塊兒橘子皮就能通過指紋驗證解鎖開機，是否能說明指紋驗證系統存在着一定的安全漏洞呢？
記者聯系到了這條信息的發布者，在實驗室裡，技術人員演示了這一破解過程。
技術人員：我先用這個手機錄一個指紋，我左手的拇指錄入完畢了。現在可以看到這裡面隻有一個手指(指紋記錄)，隻有我左手的拇指可以開鎖。換一個人試一下。
記者：我解不了這個。
在經過一些處理後，之前并沒有錄入指紋的記者，竟然能夠解鎖開機。随後，技術人員又将目前市面上一些主流品牌型号的手機逐一試驗，記者在沒有提前錄入指紋的情況下，都一一将這些手機用自己的指紋成功解鎖開機。
除了指紋開機，利用指紋驗證進行支付轉賬也是很多人目前經常使用的應用。記者拿出了自己的手機，打開了指紋支付這一功能。之後技術人員對記者的手機進行一些操作，接下來除了記者本人能用指紋轉賬之外，用桂圓、橘子皮甚至餐巾紙等物品代替指紋也同樣能夠驗證通過。
技術人員說，他們根據網上視頻反映的手機指紋觸摸鍵裂紋這個線索，通過在實驗室裡模拟裂紋圖案，并進行了多次試驗，發現破解指紋驗證的關鍵在於指紋觸摸鍵上的圖案。於是技術人員拿一小塊兒膠布或市面上流行的指紋貼，背面用導電筆塗抹形成圖案，貼到手機指紋驗證的部位。隻要機主的指紋觸碰到這塊膠布或者指紋貼，成功解鎖開機幾次後，别人便都可以随意開機了。
技術人員李揚淵：裂痕本身會在傳感器上形成一些圖案，而貼上的膜(膠布或指紋貼)，膜上的導電介質，都會爲傳感器形成一定的圖案，因爲這個圖案是擋在手指前面的，它就會替代了指紋。這樣的話最後的軟件系統，它收到的時候已經有了這些圖案成分的圖，它收了這個圖，它認證也是個圖，所以它也會過。
技術人員認爲，指紋傳感器接收到的信息包含指紋貼上的導電塗層，并不完全是機主手指的指紋。而在進行指紋比對時，隻要部分信息相同就能通過驗證。因此隻要經過處理，其他人的指紋同樣能夠驗證通過。
清華大學自動化系副教授馮建江：早期的指紋識别技術，像身份證用的，考勤用的，還有公安刑偵破案用的，原理是看手指上面的一些細節特征點，但這個技術現在不是手機上普遍采用的，主要是因爲手機它傳感器面積特别的小，信息很少，所以說就這個行業界就開始采用一種新的方案，它是利用圖案本身。
應用指紋貼多領域産品解鎖成功
如今，指紋驗證不僅在手機上使用，在一些型号的筆記本電腦，甚至防盜門的電子鎖上，都采用了指紋驗證的方式。那麽在這些領域裡，指紋驗證又是否存在這樣的漏洞呢？
在一款筆記本電腦上，技術人員将指紋貼背面用導電筆進行塗抹，然後貼到指紋驗證的觸摸鍵上。随後，機主在這台電腦的系統裡設置了指紋開機，并錄入自己的指紋。接下來，由其他人打開這台電腦，用指紋試了幾次後，同樣能通過驗證并開機。
随後，技術人員又對某款門鎖進行了試驗，發現了類似的安全隐患。
專家提示，雖然這個漏洞涉及到了不同領域的不同産品，但如果您的指紋觸摸鍵沒有受損或貼指紋貼，就可以正常使用，不必過分擔心。同時，專家也提醒大家，如果對於安全性比較在意，盡量不要使用指紋貼。另外在使用指紋驗證前最好先檢查一下觸摸鍵上是否貼有其它異物或圖案。
清華大學自動化系副教授馮建江：肯定是得檢查一下，這是不是真的是一陷阱，肯定得把那個貼膜撕掉。如果說手機不小心摔裂了，這個時候有一個簡單的辦法，就是你試一下你的别的手指是不是也能夠解鎖成功，如果也能解鎖成功，那說明是有這個漏洞的。據了解，目前工信部、質檢總局等相關部門已介入調查，記者将持續關注。
近日，網上一篇《一塊橘子皮就能秒開你的手機指紋鎖還能轉賬付款》的文章及視頻引起了廣泛的關注。裡面提到，對於需要指紋驗證的手機，通過使用一些簡單的處理手段，任何人的指紋都可以解鎖，甚至一塊橘子皮都行。（看來還是138企業郵箱的密碼防護才夠安全。）
指紋觸摸鍵被摔裂任何人都能解鎖
而在前不久，來自安徽的小許，由於手機摔到地上，導緻指紋觸摸鍵出現了裂紋，令他詫異的是，之後其他人居然都可以用指紋解鎖他的手機。不僅如此，小許手機裡的一些需要指紋識别才能使用的支付應用，陌生的指紋同樣可以通過驗證并使用。
電話采訪小許：我手機不小心摔了一下，摔地上了，我看到那個上面有裂痕。我當時以爲這個(指紋功能)可能用不了了。然後我拿了用一下發現還是可以指紋解鎖，還是可以一樣用，支付寶指紋支付都可以。第二天，我在班上玩手機，同學摸了下我手機解鎖了，當時我就有點蒙。因爲他第一次用我的手機，爲什麽他能解鎖，然後後來試了一下就發現所有人都能解鎖，發現手機支付什麽都可以了。
随後，小許立即與手機廠商進行了聯系，商家爲小許屏蔽了指紋功能。蘇州一家科技公司的技術人員看到網上視頻，了解到此事後，在實驗室模拟出手機指紋觸摸鍵裂紋的圖案，經過多次試驗，他們發現即使手機在沒有任何損壞的情況下，經過一些處理後，仍然可以破解指紋鎖，哪怕是用一塊橘子皮也可以通過驗證。
指紋貼上做手腳可破解手機指紋鎖
這種情況是否是因爲手機被摔受損，而導緻了指紋驗證出現了誤判？而用一塊兒橘子皮就能通過指紋驗證解鎖開機，是否能說明指紋驗證系統存在着一定的安全漏洞呢？
記者聯系到了這條信息的發布者，在實驗室裡，技術人員演示了這一破解過程。
技術人員：我先用這個手機錄一個指紋，我左手的拇指錄入完畢了。現在可以看到這裡面隻有一個手指(指紋記錄)，隻有我左手的拇指可以開鎖。換一個人試一下。
記者：我解不了這個。
在經過一些處理後，之前并沒有錄入指紋的記者，竟然能夠解鎖開機。随後，技術人員又将目前市面上一些主流品牌型号的手機逐一試驗，記者在沒有提前錄入指紋的情況下，都一一将這些手機用自己的指紋成功解鎖開機。
除了指紋開機，利用指紋驗證進行支付轉賬也是很多人目前經常使用的應用。記者拿出了自己的手機，打開了指紋支付這一功能。之後技術人員對記者的手機進行一些操作，接下來除了記者本人能用指紋轉賬之外，用桂圓、橘子皮甚至餐巾紙等物品代替指紋也同樣能夠驗證通過。
技術人員說，他們根據網上視頻反映的手機指紋觸摸鍵裂紋這個線索，通過在實驗室裡模拟裂紋圖案，并進行了多次試驗，發現破解指紋驗證的關鍵在於指紋觸摸鍵上的圖案。於是技術人員拿一小塊兒膠布或市面上流行的指紋貼，背面用導電筆塗抹形成圖案，貼到手機指紋驗證的部位。隻要機主的指紋觸碰到這塊膠布或者指紋貼，成功解鎖開機幾次後，别人便都可以随意開機了。
技術人員李揚淵：裂痕本身會在傳感器上形成一些圖案，而貼上的膜(膠布或指紋貼)，膜上的導電介質，都會爲傳感器形成一定的圖案，因爲這個圖案是擋在手指前面的，它就會替代了指紋。這樣的話最後的軟件系統，它收到的時候已經有了這些圖案成分的圖，它收了這個圖，它認證也是個圖，所以它也會過。
技術人員認爲，指紋傳感器接收到的信息包含指紋貼上的導電塗層，并不完全是機主手指的指紋。而在進行指紋比對時，隻要部分信息相同就能通過驗證。因此隻要經過處理，其他人的指紋同樣能夠驗證通過。
清華大學自動化系副教授馮建江：早期的指紋識别技術，像身份證用的，考勤用的，還有公安刑偵破案用的，原理是看手指上面的一些細節特征點，但這個技術現在不是手機上普遍采用的，主要是因爲手機它傳感器面積特别的小，信息很少，所以說就這個行業界就開始采用一種新的方案，它是利用圖案本身。
應用指紋貼多領域産品解鎖成功
如今，指紋驗證不僅在手機上使用，在一些型号的筆記本電腦，甚至防盜門的電子鎖上，都采用了指紋驗證的方式。那麽在這些領域裡，指紋驗證又是否存在這樣的漏洞呢？
在一款筆記本電腦上，技術人員将指紋貼背面用導電筆進行塗抹，然後貼到指紋驗證的觸摸鍵上。随後，機主在這台電腦的系統裡設置了指紋開機，并錄入自己的指紋。接下來，由其他人打開這台電腦，用指紋試了幾次後，同樣能通過驗證并開機。
随後，技術人員又對某款門鎖進行了試驗，發現了類似的安全隐患。
專家提示，雖然這個漏洞涉及到了不同領域的不同産品，但如果您的指紋觸摸鍵沒有受損或貼指紋貼，就可以正常使用，不必過分擔心。同時，專家也提醒大家，如果對於安全性比較在意，盡量不要使用指紋貼。另外在使用指紋驗證前最好先檢查一下觸摸鍵上是否貼有其它異物或圖案。
清華大學自動化系副教授馮建江：肯定是得檢查一下，這是不是真的是一陷阱，肯定得把那個貼膜撕掉。如果說手機不小心摔裂了，這個時候有一個簡單的辦法，就是你試一下你的别的手指是不是也能夠解鎖成功，如果也能解鎖成功，那說明是有這個漏洞的。據了解，目前工信部、質檢總局等相關部門已介入調查，記者将持續關注。
文章標籤：
