指紋識別安全嗎？觸摸鍵摔裂隨意解鎖 橘子皮也能解鎖

指紋識別真安全嗎?記者體驗簡單技術處理後橘子皮成功解鎖

如今,手機和人們的關係越來越密切,很多個人信息,銀行賬號,支付應用等都存儲或綁定在自己手機上,因此大家對於手機安全性也格外看重。而指紋驗證無疑是給我們的個人隱私以及財產安全增加了一道防線。因為將機主的指紋信息採集錄入後,每次只有機主本人將自己的指紋驗證通過後,才能解鎖開機或者進行電子支付。然而這道看似安全的防線真的安全嗎?

近日,網上一篇《一塊橘子皮就能秒開你的手機指紋鎖 還能轉賬付款》的文章及視頻引起了廣泛的關注。裡面提到,對於需要指紋驗證的手機,通過使用一些簡單的處理手段,任何人的指紋都可以解鎖,甚至一塊橘子皮都行。

指紋觸摸鍵被摔裂 任何人都能解鎖

而在前不久,來自安徽的小許,由於手機摔到地上,導致指紋觸摸鍵出現了裂紋,令他詫異的是,之後其他人居然都可以用指紋解鎖他的手機。不僅如此,小許手機里的一些需要指紋識別才能使用的支付應用,陌生的指紋同樣可以通過驗證並使用。

電話採訪 小許:我手機不小心摔了一下,摔地上了,我看到那個上面有裂痕。我當時以為這個(指紋功能)可能用不了了。然後我拿了用一下發現還是可以指紋解鎖,還是可以一樣用,支付寶指紋支付都可以。第二天,我在班上玩手機,同學摸了下我手機解鎖了,當時我就有點蒙。因為他第一次用我的手機,為什麼他能解鎖,然後後來試了一下就發現所有人都能解鎖,發現手機支付什麼都可以了。

隨後,小許立即與手機廠商進行了聯繫,商家為小許屏蔽了指紋功能。蘇州一家科技公司的技術人員看到網上視頻,了解到此事後,在實驗室模擬出手機指紋觸摸鍵裂紋的圖案,經過多次試驗,他們發現即使手機在沒有任何損壞的情況下,經過一些處理後,仍然可以破解指紋鎖,哪怕是用一塊橘子皮也可以通過驗證。

指紋貼上做手腳 可破解手機指紋鎖

這種情況是否是因為手機被摔受損,而導致了指紋驗證出現了誤判?而用一塊兒橘子皮就能通過指紋驗證解鎖開機,是否能說明指紋驗證系統存在著一定的安全漏洞呢?

記者聯繫到了這條信息的發布者,在實驗室里,技術人員演示了這一破解過程。

技術人員:我先用這個手機錄一個指紋,我左手的拇指錄入完畢了。現在可以看到這裡面只有一個手指(指紋記錄),只有我左手的拇指可以開鎖。換一個人試一下。

記者:我解不了這個。

在經過一些處理後,之前並沒有錄入指紋的記者,竟然能夠解鎖開機。隨後,技術人員又將目前市面上一些主流品牌型號的手機逐一試驗,記者在沒有提前錄入指紋的情況下,都一一將這些手機用自己的指紋成功解鎖開機。

除了指紋開機,利用指紋驗證進行支付轉賬也是很多人目前經常使用的應用。記者拿出了自己的手機,打開了指紋支付這一功能。之後技術人員對記者的手機進行一些操作,接下來除了記者本人能用指紋轉賬之外,用桂圓、橘子皮甚至餐巾紙等物品代替指紋也同樣能夠驗證通過。

技術人員說,他們根據網上視頻反映的手機指紋觸摸鍵裂紋這個線索,通過在實驗室里模擬裂紋圖案,並進行了多次試驗,發現破解指紋驗證的關鍵在於指紋觸摸鍵上的圖案。於是技術人員拿一小塊兒膠布或市面上流行的指紋貼,背面用導電筆塗抹形成圖案,貼到手機指紋驗證的部位。只要機主的指紋觸碰到這塊膠布或者指紋貼,成功解鎖開機幾次後,別人便都可以隨意開機了。

技術人員 李揚淵:裂痕本身會在感測器上形成一些圖案,而貼上的膜(膠布或指紋貼),膜上的導電介質,都會為感測器形成一定的圖案,因為這個圖案是擋在手指前面的,它就會替代了指紋。這樣的話最後的軟體系統,它收到的時候已經有了這些圖案成分的圖,它收了這個圖,它認證也是個圖,所以它也會過。

技術人員認為,指紋感測器接收到的信息包含指紋貼上的導電塗層,並不完全是機主手指的指紋。而在進行指紋比對時,只要部分信息相同就能通過驗證。因此只要經過處理,其他人的指紋同樣能夠驗證通過。

清華大學自動化系副教授 馮建江:早期的指紋識別技術,像身份證用的,考勤用的,還有公安刑偵破案用的,原理是看手指上面的一些細節特徵點,但這個技術現在不是手機上普遍採用的,主要是因為手機它感測器面積特別的小,信息很少,所以說就這個行業界就開始採用一種新的方案,它是利用圖案本身。

應用指紋貼 多領域產品解鎖成功

如今,指紋驗證不僅在手機上使用,在一些型號的筆記本電腦,甚至防盜門的電子鎖上,都採用了指紋驗證的方式。那麼在這些領域裡,指紋驗證又是否存在這樣的漏洞呢?

在一款筆記本電腦上,技術人員將指紋貼背面用導電筆進行塗抹,然後貼到指紋驗證的觸摸鍵上。隨後,機主在這台電腦的系統里設置了指紋開機,並錄入自己的指紋。接下來,由其他人打開這台電腦,用指紋試了幾次後,同樣能通過驗證並開機。

隨後,技術人員又對某款門鎖進行了試驗,發現了類似的安全隱患。

專家提示,雖然這個漏洞涉及到了不同領域的不同產品,但如果您的指紋觸摸鍵沒有受損或貼指紋貼,就可以正常使用,不必過分擔心。同時,專家也提醒大家,如果對於安全性比較在意,盡量不要使用指紋貼。另外在使用指紋驗證前最好先檢查一下觸摸鍵上是否貼有其它異物或圖案。

清華大學自動化系副教授 馮建江:肯定是得檢查一下,這是不是真的是一陷阱,肯定得把那個貼膜撕掉。如果說手機不小心摔裂了,這個時候有一個簡單的辦法,就是你試一下你的別的手指是不是也能夠解鎖成功,如果也能解鎖成功,那說明是有這個漏洞的。據了解,目前工信部、質檢總局等相關部門已介入調查,記者將持續關注。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！