近日,一段“一块橘子皮秒开手机指纹锁,还能转账”的视频火了。
视频显示,通过一些简单的处理方法,任何人的指纹都可以解锁需要指纹验证的手机,甚至是橘子皮。
目前,工业和信息化部、质检总局已介入调查。
专家提醒,如果你的手机跌落、破裂,或者传感器上有薄膜等异物,需要注意指纹解锁可能存在的安全风险。
网上谣传一块橘子皮可以解锁手机指纹锁
近日,网上一篇题为《一块橘子皮秒开手机指纹锁转账汇款》的文章和视频引起广泛关注。 提到,对于需要指纹验证的手机,任何人的指纹都可以通过一些简单的处理方法,甚至是橘子皮来解锁。
据报道,来自安徽的小徐将手机摔在地上,导致指纹触摸按键出现裂纹。
令他惊讶的是,其他人随后可以使用指纹解锁他的手机。 不仅如此,对于小徐手机上一些需要指纹识别的支付应用,陌生的指纹也可以验证使用。
小徐在接受电话采访时表示:
我不小心把手机掉到地上了。 我看到它上面有裂纹。 当时我就想指纹功能可能不行了。
然后我拿过来用了一下,发现还是可以用指纹解锁的,而且可以用同样的方法,包括支付宝指纹支付。
第二天,我在课堂上玩手机,同学碰了我的手机就解锁了。 我当时有点困惑。 因为这是他第一次使用我的手机,为什么他能解锁? 然后他尝试之后发现每个人都可以解锁,他发现他可以支付任何东西(用他的手机)。
随后,小徐立即联系了手机厂商,商家为小徐屏蔽了指纹功能。
看到网上视频并了解事件情况后,技术人员在实验室模拟了手机指纹触摸按键的裂纹图案。 经过多次测试,他们发现,即使手机没有任何损坏,经过一番处理,还是可以修复的。 破解指纹锁,哪怕是一片橘子皮也能通过验证。
橘子皮、龙眼、餐巾纸都可以解锁
央视财经频道记者拿出手机,打开指纹支付功能。 随后,技术人员对记者的手机进行了一些操作。 除了记者本人可以用指纹转账之外,用桂圆、橘子皮甚至餐巾纸代替指纹也可以进行验证。
技术人员用记者手机转钱,用橘子皮餐巾纸转钱。 技术人员表示,根据网络视频中反映的手机指纹触摸按键裂纹的线索,他们在实验室模拟了裂纹模式,并进行了多次测试。 他们发现破解指纹验证的关键在于指纹触摸按键上的图案。
于是技术人员拿一小块胶带或者市面上流行的指纹贴纸,用导电笔在背面形成图案,然后将其粘贴到手机的指纹验证区域。 只要主人的指纹接触到这张胶带或指纹贴纸,成功解锁并开机几次后,其他人就可以随意开机。
技术人员认为
指纹传感器接收到的信息包括指纹上的导电涂层,并不完全是所有者手指的指纹。 进行指纹比对时,只要部分信息相同即可验证通过。 因此,只要经过处理,其他人的指纹也可以得到验证。
新闻链接:指纹识别存在广泛安全隐患
如今,指纹验证不仅应用在手机上,还应用在部分型号的笔记本电脑上,甚至防盗门上的电子锁上。 那么在这些领域中,指纹验证是否存在这样的漏洞呢?
在笔记本电脑上,技术人员用导电笔涂抹指纹贴纸的背面,然后粘贴到触摸按键上进行指纹验证。 随后,车主在电脑系统中设置了指纹开机,并输入了自己的指纹。 接下来,其他人打开电脑,用自己的指纹尝试几次后,也可以通过验证并启动。
随后,技术人员对某款门锁进行了测试,发现了类似的安全隐患。
专家提醒,虽然该漏洞涉及不同领域的不同产品,但如果您的指纹触摸按键没有损坏或者贴有指纹贴纸,则可以正常使用,无需过于担心。
同时专家也提醒大家,如果比较关心安全的话,尽量不要使用指纹贴。 另外,在使用指纹验证之前,最好检查触摸按键上是否有其他异物或图案。
清华大学自动化系副教授冯建江:这个一定要检查一下,看看是不是一个陷阱。 然后必须除去薄膜。 如果手机不小心摔坏了,这时候有一个简单的办法,就是用其他手指试试看是否也能解锁成功。 如果没有注册手指,如果也能解锁成功,则说明解锁成功。 有这个漏洞。
据了解,工信部、质检总局等相关部门已介入调查,记者将持续关注。