查看原文
其他

手机解锁爆“惊天漏洞”!一块橘子皮就能打开你手机?相关部门已介入调查

2018-01-27 佛山日报



开机、下载APP、付款

现在只要手指按下解锁手机

都能一键搞掂

但你的手机解锁功能真的安全吗?


紧急提醒!

一块橘子皮就能秒开你的手机

还能转账付款···



央视新闻相关报道


https://v.qq.com/txp/iframe/player.html?vid=d053911mmw4&width=500&height=375&auto=0

▲视频来源:央视新闻客户端


近日,网上一则“用橘子皮都可以解锁手机”的视频引起了网友的热议。视频中技术人员真的用一块橘子皮,就完成了手机解锁。


▲图片来源:视频截图



指纹触摸键被摔裂 任何人都能解锁


而在前不久,来自安徽的小许,由于手机摔到地上,导致指纹触摸键出现了裂纹,令他诧异的是,之后其他人居然都可以用指纹解锁他的手机。不仅如此,小许手机里的一些需要指纹识别才能使用的支付应用,陌生的指纹同样可以通过验证并使用。



随后,小许立即与手机厂商进行了联系,商家为小许屏蔽了指纹功能。


苏州一家科技公司的技术人员看到网上视频,了解到此事后,在实验室模拟出手机指纹触摸键裂纹的图案,经过多次试验,他们发现即使手机在没有任何损坏的情况下,经过一些处理后,仍然可以破解指纹锁,哪怕是用一块橘子皮也可以通过验证。


https://v.qq.com/txp/iframe/player.html?vid=j0539s0tgyt&width=500&height=375&auto=0

视频据澎湃新闻记者 陆鸣 视频编辑 张无为 整理自央视新闻 


 

指纹贴上做手脚可破解手机指纹锁


这种情况是否是因为手机被摔受损,而导致了指纹验证出现了误判?而用一块儿橘子皮就能通过指纹验证解锁开机,是否能说明指纹验证系统存在着一定的安全漏洞呢?


记者联系到了这条信息的发布者,在实验室里,技术人员演示了这一破解过程。



技术人员:我先用这个手机录一个指纹,我左手的拇指录入完毕了。现在可以看到这里面只有一个手指(指纹记录),只有我左手的拇指可以开锁。换一个人试一下。


记者:我解不了这个。


在经过一些处理后,之前并没有录入指纹的记者,竟然能够解锁开机。随后,技术人员又将目前市面上一些主流品牌型号的手机逐一试验,记者在没有提前录入指纹的情况下,都一一将这些手机用自己的指纹成功解锁开机。




桂圆、橘子皮、餐纸代替指纹都能成功支付转账


除了指纹开机,利用指纹验证进行支付转账也是很多人目前经常使用的应用。记者拿出了自己的手机,打开了指纹支付这一功能。


之后技术人员对记者的手机进行一些操作,接下来除了记者本人能用指纹转账之外,用桂圆、橘子皮甚至餐巾纸等物品代替指纹也同样能够验证通过




科普时间!


关键在于指纹触摸键上的图案 


技术人员说,他们根据网上视频反映的手机指纹触摸键裂纹这个线索,通过在实验室里模拟裂纹图案,并进行了多次试验,发现破解指纹验证的关键在于指纹触摸键上的图案


于是技术人员拿一小块儿胶布或市面上流行的指纹贴,背面用导电笔涂抹形成图案,贴到手机指纹验证的部位。只要机主的指纹触碰到这块胶布或者指纹贴,成功解锁开机几次后,别人便都可以随意开机了。



技术人员 李扬渊:裂痕本身会在传感器上形成一些图案,而贴上的膜(胶布或指纹贴),膜上的导电介质,都会为传感器形成一定的图案,因为这个图案是挡在手指前面的,它就会替代了指纹。这样的话最后的软件系统,它收到的时候已经有了这些图案成分的图,它收了这个图,它认证也是个图,所以它也会过。


技术人员认为,指纹传感器接收到的信息包含指纹贴上的导电涂层,并不完全是机主手指的指纹。而在进行指纹比对时,只要部分信息相同就能通过验证。因此只要经过处理,其他人的指纹同样能够验证通过。



清华大学自动化系副教授 冯建江:早期的指纹识别技术,像身份证用的,考勤用的,还有公安刑侦破案用的,原理是看手指上面的一些细节特征点,但这个技术现在不是手机上普遍采用的,主要是因为手机它传感器面积特别的小,信息很少,所以说就这个行业界就开始采用一种新的方案,它是利用图案本身。




更可怕的是

除了普通的手机

用指纹贴 

多领域产品都能解锁成功!

如今,指纹验证不仅在手机上使用,在一些型号的笔记本电脑,甚至防盗门的电子锁上,都采用了指纹验证的方式。那么在这些领域里,指纹验证又是否存在这样的漏洞呢?



在一款笔记本电脑上,技术人员将指纹贴背面用导电笔进行涂抹,然后贴到指纹验证的触摸键上。随后,机主在这台电脑的系统里设置了指纹开机,并录入自己的指纹。接下来,由其他人打开这台电脑,用指纹试了几次后,同样能通过验证并开机。


随后,技术人员又对某款门锁进行了试验,发现了类似的安全隐患。


专家:

指纹触摸键没受损或贴指纹贴

就不必过分担心


专家提示,虽然这个漏洞涉及到了不同领域的不同产品,但如果您的指纹触摸键没有受损或贴指纹贴,就可以正常使用,不必过分担心。同时,专家也提醒大家,如果对于安全性比较在意,尽量不要使用指纹贴。另外在使用指纹验证前最好先检查一下触摸键上是否贴有其它异物或图案。



清华大学自动化系副教授 冯建江:肯定是得检查一下,这是不是真的是一陷阱,肯定得把那个贴膜撕掉。如果说手机不小心摔裂了,这个时候有一个简单的办法,就是你试一下你的别的手指是不是也能够解锁成功,如果也能解锁成功,那说明是有这个漏洞的。


据了解,目前工信部、质检总局等相关部门已介入调查,我们将持续关注。


在这里也要提醒大家

一旦发现手机出现摔裂

或者传感器上有贴膜等异物的情况

一定要谨慎使用指纹解锁!

在使用完指纹解锁后

要及时擦除自己的指纹哦!

别忘了告诉你朋友


今日精选


① 女儿辞去稳定工作,父母逼交千元生活费……网友吵翻了!

 佛山西站“春运攻略”出炉,21条辅助公交专线即将开通!

快过年了,请不要喂我的孩子吃这些东西,一口都不行!



来源|央视新闻、澎湃新闻、紫牛新闻

编辑|夏潇潇

佛山日报社全媒体整理发布

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存