重大安全漏洞？一张贴膜轻松破解主流国产手机指纹锁！波及上亿部！

上月初，《IT时报》连续两篇文章《小米6手机Home键部位摔出一道裂纹后，人人都能解手机锁》《继小米6之后，魅族Pro 7再中招 实测：Home键碎裂后陌生指纹可解锁》报道小米6、魅族Pro 7因Home键摔裂，出现陌生指纹可解锁的情况。有专家向记者确认，出现问题的原因是手机中由汇顶科技提供的指纹芯片算法有漏洞。

图片来源：CFP

最近，经过多次实验，《IT时报》得到一个更为惊人的结论：仅靠一张贴膜，就可能让你的指纹锁形同虚设，而所涉及的手机品牌几乎包括目前所有主流国产手机厂商。

业内人士认为，这一重大安全漏洞不仅仅是个别芯片厂商的设计漏洞，而可能是手机指纹识别的行业性问题，保守估计，至少会有上亿部手机受到影响，而这可能是手机行业涉及终端数量最大的一次安全事故。

记者亲测

指纹锁形同虚设

国产主流手机均被破解

11月21日，某知名指纹芯片厂商发布了一段视频：操作人员在某个知名品牌国产手机中录入一枚指纹后，在后置指纹解锁处，贴上事先准备好的“膜”，在用已录入指纹的手指解锁几次后，其他未录入指纹的手指都可以实现解锁。

这段视频令人“细思极恐”。根据群智咨询的数据统计，2017年全球搭配指纹识别的智能手机发货量约8.7亿部，全年指纹识别渗透率将突破60%。在上海的连锁手机卖场里，很难找到一款没有搭载指纹识别的智能手机，指纹识别俨然已经发展成为一个成熟的市场。然而，这段视频展示出来的是，指纹锁安全如同一层纸，轻轻一捅便破了。

图片来源：CFP

这张膜是什么特殊的材料吗？“不，它只是普通胶带，并无特别之处。”一名业内人士告诉《IT时报》记者，贴膜的目的只是为了让某种材质能够无缝覆在解锁区，“这种材质并不特殊，人人都能买得到，更关键的是，这个漏洞存在于多个知名国产手机上。

为了验证这一说法，记者先对自用的另一款国产手机进行了测试，根据一定的方法操作后，这款在指纹识别圈贴了膜的手机，在只存储了记者左手食指指纹的情况下，被其他手指分别解锁，而记者的十几名同事也都用自己的手指将其解锁，使用支付宝、微信指纹支付也没有问题。

https://v.qq.com/txp/iframe/player.html?vid=y13294w9mb4&width=500&height=375&auto=0

记者又对华为P10、小米6、OPPO R11s、vivo X20等多款国产手机主流机型一一进行了测试，“人人可解”的效果在每一部手机上都可复现。（为了防止被他人利用，本文将不公布具体材质和操作方法）。

为何国产手机指纹锁如此脆弱？

全图像算法、自学习功能，是在传统指纹芯片行业深耕十多年的贝尔赛克（BIOSEC）董事长刘君给出的两个关键词。

图片来源：CFP

只识不别 全图像算法的天然缺陷

非暴力破解 小米升级系统也没用

全图像算法，是指将录入的指纹存储为图像，解锁时，系统将需识别的图像与录入图像进行比对，图像一致即可通过。

“手机行业的指纹芯片普遍应用的是全图像比对算法，它的一大特点是拥有自学习功能。由于指纹图像根据按压的力度、手指的干湿度等情况不同会导致按压时图像有所差异，所以指纹芯片要不断学习新的特质、更新图像以保证识别通过率。” 刘君向解释。

自学习功能的存在，虽然提高了各种情况下指纹通过率，但同时也有巨大隐患：只要识别出图像一致的部分即可通过，而不会去分辨不一样部分是否为人为干扰图像。

图片来源：CFP

业内人士表示，此前有报道称小米6Home键碎裂情况下，也会“蒙蔽”指纹识别芯片。因此小米6出现Home键摔裂后指纹锁被破解的情况后，小米升级了系统，一旦发现Home键出现裂纹，将禁止使用指纹识别功能。但业内人士表示，更新后的系统应该对贴膜这种非暴力的新破解方式不起作用。

可能波及上亿部手机

“这是手机指纹芯片的行业性问题。因为手机指纹芯片普遍较小，无法适用结构特征解锁的传统方案，所以厂商普遍采用全图像算法。”刘君说道。

经过粗略统计，仅记者测试过的手机机型，出货量就高达1500万以上。业内人士估计至少上亿部手机受影响，“从2015年开始，全图像识别算法因解锁速度快、通过率高、用户体验好，成为指纹厂商首选。”

图片来源：CFP

漏洞不可解？

刘君提供了一条解决思路

当下所有问题是因为厂商并非根据指纹特性来辨别真伪，而是将按压指纹当作普通图像来处理，比如有的手机甚至可以将一块橘子皮作为指纹录入。如果通过软件处理能够准确识别出按压的图像是否为指纹，那么所有问题迎刃而解，这一步骤对厂商来说并不难，一两周的时间可解决。

---

来源：IT时报 ，版权归原作者所有，如有侵权请及时告知我们

你会喜欢

---