【太吓人了！】一块橘子皮就能解锁你的手机，还能转账付款

近日，网上一段“一块橘子皮就能秒开你的手机指纹锁 还能转账付款”的视频广为热传。视频显示，需指纹验证的手机通过使用一些简单的处理手段，任何人的指纹都可以解锁，甚至一块橘子皮。

（  戳 视 频↓ 围 观 BUG  ）

https://v.qq.com/txp/iframe/player.html?vid=l1332wiew04&width=500&height=375&auto=0

前不久，来自安徽的小许，由于手机摔到地上，导致指纹触摸键出现了裂纹，令他诧异的是，之后其他人居然都可以用指纹解锁他的手机。

不仅如此，小许手机里的一些需要指纹识别才能使用的支付应用，陌生的指纹也同样可以通过验证并使用。

随后，小许立即与手机厂商进行了联系，商家为小许屏蔽了手机指纹功能。

苏州一家企业实验室的首席技术官介绍，其实现在我们将手机设置成为指纹解锁的模式，是通过我们在手机上首次录入手机指纹时，在手机本地数据库里保存下一个指纹图案。

多次按下那个手指后，就是在手机本地数据库里，对这些图案，进行多次识别、对比和存储，最终成功将这些图案集纳固定在手机本地数据库里。

但，问题恰恰就出现在这里。

 “手机的指纹识别，并不是我们想象中的那样100%比对一致才会验证通过解锁。可能只要20%左右就可以了。”李扬渊说，当手机的指纹按键，贴上动了手脚的胶带后，机主用手指按键时，通过传感器，手机就会生成新的指纹图案。

“新指纹图案等于导电液图案，加上机主手指指纹。”在机主连续锁屏，再指纹解锁开机之后，智能机的学习功能，就能让它“机灵”地记住了新的、带有导电液图案的指纹图。

这时，机主的任何一根手指或任何人的手指去进行指纹解锁，会形成一个个带着同样导电液图案的新指纹，而手机只识别这个导电液图案就解锁放行。 

李扬渊认为，目前包括苹果在内的指纹算法供应商，只是做了指纹认识，而不是严格意义上的指纹识别。

而李扬渊他们之所以会发现这个指纹漏洞，是因为2017年下半年他看到一则新闻报道——一位机主有一次将安卓机摔坏了，指纹键形成永久裂纹后，那部手机却变为人人能解锁了。

“以前一般情况下，我们会以为这是个个案，是巧合。后来我们深入一研究，却发现是这个漏洞造成的。”

而李扬渊他们向国家工信部、公安部、网信办、人民银行举报后，有关部门已有所行动。

 “目前好像质检总局已经介入了，将来可能要把这个纳入手机生产质量监管内。这个软件上的漏洞，可以归结为产品质量问题。”李扬渊说，未来国家工商总局也可能重点跟进该安全漏洞，基于质检部门做出的技术判定进行行政执法工作。

而手机主管部门工信部也已为该安全漏洞的检测标准立项，以将存在安全缺陷的手机阻挡在面市之前。

来源：半岛都市报据央视新闻、扬子晚报

编辑：张兴蕾

推荐阅读