手機指紋解鎖曝巨大漏洞:壹塊橘子皮就能打開手機!
近日,視頻“壹塊橘子皮就能秒開妳的手機指紋鎖,還能轉賬付款”熱傳。
視頻顯示,需指紋驗證的手機,通過使用壹些簡單的處理手段,任何人的指紋都可以解鎖,甚至壹塊橘子皮。
目前工信部、質檢總局已經介入調查。
專家提醒,如果妳的手機出現摔裂等情況,或者傳感器上有貼膜等異物,那麽需要註意指紋解鎖可能出現的安全隱患。
網傳壹塊橘子皮就可解手機指紋鎖
近日,網上壹篇《壹塊橘子皮就能秒開妳的手機指紋鎖還能轉賬付款》的文章及視頻引起了廣泛的關註。裏面提到,對於需要指紋驗證的手機,通過使用壹些簡單的處理手段,任何人的指紋都可以解鎖,甚至壹塊橘子皮都行。?
資料圖
據報道,來自安徽的小許手機摔到地上,導致指紋觸摸鍵出現了裂紋。
令他詫異的是,之後其他人居然都可以用指紋解鎖他的手機。不僅如此,小許手機裏的壹些需要指紋識別才能使用的支付應用,陌生的指紋同樣可以通過驗證並使用。
資料圖
小許在電話采訪中表示:
我手機不小心摔了壹下,摔地上了,我看到那個上面有裂痕。我當時以為這個指紋功能可能用不了了。
然後我拿了用壹下發現還是可以指紋解鎖,還是可以壹樣用,支付寶指紋支付都可以。
第二天,我在班上玩手機,同學摸了下我手機解鎖了,當時我就有點蒙。因為他第壹次用我的手機,為什麽他能解鎖,然後後來試了壹下就發現所有人都能解鎖,發現(手機)支付什麽都可以了。
隨後,小許立即與手機廠商進行了聯系,商家為小許屏蔽了指紋功能。
資料圖
蘇州壹家科技公司的技術人員看到網上視頻,了解到此事後,在實驗室模擬出手機指紋觸摸鍵裂紋的圖案,經過多次試驗,他們發現即使手機在沒有任何損壞的情況下,經過壹些處理後,仍然可以破解指紋鎖,哪怕是用壹塊橘子皮也可以通過驗證。
橘子皮、桂圓、餐巾紙都能解鎖
央視財經頻道記者拿出了自己的手機,打開了指紋支付這壹功能。之後技術人員對記者的手機進行壹些操作,接下來除了記者本人能用指紋轉賬之外,用桂圓、橘子皮甚至餐巾紙等物品代替指紋也同樣能夠驗證通過。?
資料圖
技術人員用記者手機轉賬,用橘子皮餐巾紙轉賬等。技術人員說,他們根據網上視頻反映的手機指紋觸摸鍵裂紋這個線索,通過在實驗室裏模擬裂紋圖案,並進行了多次試驗,發現破解指紋驗證的關鍵在於指紋觸摸鍵上的圖案。
資料圖
於是技術人員拿壹小塊兒膠布或市面上流行的指紋貼,背面用導電筆塗抹形成圖案,貼到手機指紋驗證的部位。只要機主的指紋觸碰到這塊膠布或者指紋貼,成功解鎖開機幾次後,別人便都可以隨意開機了。?
技術人員認為,指紋傳感器接收到的信息包含指紋貼上的導電塗層,並不完全是機主手指的指紋。而在進行指紋比對時,只要部分信息相同就能通過驗證。因此只要經過處理,其他人的指紋同樣能夠驗證通過。?
據了解,目前工信部、質檢總局等相關部門已介入調查。