最近,一則橘子皮可以操作手機的消息在社會上傳播開來,大家都很好奇,這個橘子皮是不是真的可以解鎖手機指紋?如果是真的,是什么原理呢?小編帶大家一起了解一下吧!
現(xiàn)在越來越多的人開始使用指紋解鎖手機,
但你的手機解鎖功能真的安全嗎?
近日,網(wǎng)上一則“用橘子皮都可以解鎖手機”的視頻引起了網(wǎng)友的熱議。視頻中技術(shù)人員真的用一塊橘子皮就完成了手機解鎖
蘇州一家科技公司的工作人員反復(fù)試驗后發(fā)現(xiàn),只要經(jīng)過一定的處理,非機主也可以用自己的指紋解鎖別人的手機。甚至連橘子皮、桂圓肉、餐巾紙這類物件,也能騙過手機傳感器,實現(xiàn)指紋解鎖。
對于現(xiàn)在的很多用戶來說,指紋解鎖不僅是快捷開啟手機畫面的一種方式,可能還能實現(xiàn)支付和轉(zhuǎn)賬等功能。如果指紋解鎖真的有漏洞的話,那很多人的信息和資金安全可能要打上一個問號了。
據(jù)央視報道,目前工信部、質(zhì)檢總局已經(jīng)介入調(diào)查。專家提醒,如果你的手機出現(xiàn)摔裂等情況,或者傳感器上有貼膜等異物,那么需要注意指紋解鎖可能出現(xiàn)的安全隱患。
陌生的指紋也能解鎖
除了用橘子皮可以解鎖手機外,更有市民爆料,自己的手機是“任何人”都可以解鎖成功的:
來自安徽的小許手機摔到地上,導(dǎo)致指紋觸摸鍵出現(xiàn)了裂紋。
令他詫異的是,之后其他人居然都可以用指紋解鎖他的手機。不僅如此,小許手機里的一些需要指紋識別才能使用的支付應(yīng)用,陌生的指紋同樣可以通過驗證并使用。
小許在電話采訪中表示:
我手機不小心摔了一下,摔地上了,我看到那個上面有裂痕。我當(dāng)時以為這個指紋功能可能用不了了。
然后我拿了用一下發(fā)現(xiàn)還是可以指紋解鎖,還是可以一樣用,支付寶指紋支付都可以。
第二天,我在班上玩手機,同學(xué)摸了下我手機解鎖了,當(dāng)時我就有點蒙。因為他第一次用我的手機,為什么他能解鎖?然后后來試了一下就發(fā)現(xiàn)所有人都能解鎖,發(fā)現(xiàn)(手機)支付什么都可以了。
橘子皮、桂圓、餐巾紙都能解鎖
蘇州一家科技公司的技術(shù)人員看到網(wǎng)上視頻,了解到此事后,在實驗室模擬了手機指紋解鎖的破解過程。
▲圖片來源:視頻截圖
經(jīng)過多次試驗,他們發(fā)現(xiàn)即使手機在沒有任何損壞的情況下,經(jīng)過一些處理后,仍然可以破解指紋鎖,哪怕是用一塊橘子皮也可以通過驗證。
記者聯(lián)系到了技術(shù)人員請求現(xiàn)場驗證,在實驗室里,技術(shù)人員演示了這一破解過程。
在經(jīng)過一些處理后,之前并沒有錄入指紋的記者,竟然能夠解鎖開機。隨后,技術(shù)人員又將目前市面上一些主流品牌型號的手機逐一試驗,記者在沒有提前錄入指紋的情況下,都一一將這些手機用自己的指紋成功解鎖開機。
技術(shù)人員說,他們根據(jù)網(wǎng)上視頻反映的手機指紋觸摸鍵裂紋這個線索,進行了多次試驗,發(fā)現(xiàn)破解指紋驗證的關(guān)鍵在于指紋觸摸鍵上的圖案。
于是技術(shù)人員拿一小塊兒膠布或市面上流行的指紋貼,背面用導(dǎo)電筆涂抹形成圖案,貼到手機指紋驗證的部位。只要機主的指紋觸碰到這塊膠布或者指紋貼,成功解鎖開機幾次后,別人便都可以隨意開機了。
技術(shù)人員認(rèn)為,指紋傳感器接收到的信息包含指紋貼上的導(dǎo)電涂層,并不完全是機主手指的指紋。而在進行指紋比對時,只要部分信息相同就能通過驗證。因此只要經(jīng)過處理,其他人的指紋同樣能夠驗證通過。
清華大學(xué)自動化系副教授馮建江認(rèn)為,之所以出現(xiàn)這樣的漏洞,是因為傳感器面積小的限制,手機采用的指紋識別技術(shù),只需要部分信息相符就能通過,這和傳統(tǒng)的公安刑偵、考勤和身份證等采用的指紋識別技術(shù)相比,驗證并不嚴(yán)格。
指紋解鎖存在安全漏洞
雖然指紋曾被認(rèn)為是每一個人獨一無二的生理特征,但根據(jù)多家外媒報道,目前主流品牌手機采用的指紋解鎖技術(shù),卻存在著一定可被利用的安全漏洞。
紐卡斯?fàn)柎髮W(xué)研究人員發(fā)現(xiàn),由于現(xiàn)代智能手機傳感器面積較小,因此指紋解鎖設(shè)計要保證機主解鎖成功,就采取了妥協(xié)的原則:只要手指部分特征符合機主記錄的指紋,就能解鎖成功。
這樣的設(shè)計原則,在方便了機主的同時,也增加了其他人破解指紋密碼的機會。
普渡大學(xué)創(chuàng)新與科技中心(CITER)研究者認(rèn)為,雖然指紋獨一無二,但是在手指部分面積有著相似特征的人卻很多。而且就像照片可以騙過面部識別一樣,3D打印的手指模型也能解鎖,只需要部分特征恰好與機主手指相似就行了。
有科學(xué)家甚至放言,如果他能做一個手套,每個手指模擬一種指紋模式,利用手機允許多次試驗和只截取部分指紋的特點,他有把握用一副手套解鎖全世界一半的iPhone。
日本研究人員更是發(fā)現(xiàn),從一張比“剪刀手”姿勢的旅游照里,有心人可以提取機主的部分指紋特征,從而做成指紋貼解鎖手機。
小青提醒大家,一旦發(fā)現(xiàn)手機出現(xiàn)摔裂或者傳感器上有貼膜等異物的情況一定要謹(jǐn)慎使用指紋解鎖!在使用完指紋解鎖后要及時擦除自己的指紋哦!
來源:網(wǎng)絡(luò)整理 免責(zé)聲明:本文僅限學(xué)習(xí)分享,如產(chǎn)生版權(quán)問題,請聯(lián)系我們及時刪除。