據(jù)專家介紹,這個(gè)實(shí)驗(yàn)中,真正發(fā)揮作用的,并不是透明膠帶,而是膠帶上用導(dǎo)電筆畫的圖案。只要貼了這層膠帶,手機(jī)指紋識(shí)別軟件的學(xué)習(xí)功能就會(huì)把導(dǎo)電涂料繪制的圖案也記錄成主人指紋的一部分。
   
 您當(dāng)前的位置 : 社會(huì)新聞>

手機(jī)指紋識(shí)別很安全?一段透明膠帶就能解鎖、支付!

??诰W(wǎng) http://6chong.cn 時(shí)間:2018-01-18 11:26

  指紋開機(jī)

  指紋手機(jī)支付

  ……

  對(duì)于很多手機(jī)一族來說

  這已經(jīng)成為生活中的一部分

  不過最近蘇州一家公司舉報(bào)

  手機(jī)指紋解鎖存在驚天漏洞

  只要一段透明膠帶+一支導(dǎo)電筆

  就可以秒破手機(jī)指紋識(shí)別系統(tǒng)

  輕松開機(jī)甚至支付

  手機(jī)指紋解鎖過程

  指紋解鎖是怎么操作的呢?

  步驟一

  拿一段透明膠帶 + 一支導(dǎo)電筆

  用導(dǎo)電筆在透明膠帶上

  隨意畫上一些圖案

  步驟二

  把圖案部分對(duì)準(zhǔn)手機(jī)指紋解鎖鍵

  將透明膠帶貼在手機(jī)上

  步驟三

  用解鎖此手機(jī)的大拇指按在指紋解鎖鍵上

  將手機(jī)開屏、鎖屏操作反復(fù)3次

  再將手機(jī)調(diào)至鎖屏狀態(tài)

  步驟四

  將食指按在指紋解鎖鍵上

  這部本來使用大拇指指紋解鎖的手機(jī)

  竟然就解鎖了

  而且,現(xiàn)在可以使用任意一個(gè)手指解鎖了

  甚至用一片桔子皮也能解鎖了!

  這個(gè)漏洞后果很嚴(yán)重

  據(jù)專家介紹,這個(gè)實(shí)驗(yàn)中,真正發(fā)揮作用的,并不是透明膠帶,而是膠帶上用導(dǎo)電筆畫的圖案。只要貼了這層膠帶,手機(jī)指紋識(shí)別軟件的學(xué)習(xí)功能就會(huì)把導(dǎo)電涂料繪制的圖案也記錄成主人指紋的一部分。

  之后,只要這層膠帶還貼在指紋織別感應(yīng)裝置上,別人的手指再按上去,即使有一半的指紋不對(duì),但導(dǎo)電涂料的圖案卻被仍識(shí)別為指紋,從而解鎖手機(jī)。

  研究人員表示,這種破解方式對(duì)任何品牌的手機(jī)都可以,那么手機(jī)所有者的隱私和秘密也就一覽無遺了。

  如果手機(jī)上的支付方式開了指紋支付,那就意味著面臨財(cái)產(chǎn)損失的安全隱患,別人可以輕松地用這個(gè)方式將你微信、支付寶中等以指紋作為支付確認(rèn)的錢款輕松轉(zhuǎn)走。

  為何會(huì)有此漏洞?

  研究人員指出,手機(jī)指紋解鎖模式是通過我們?cè)谑謾C(jī)上首次錄入手機(jī)指紋時(shí),在手機(jī)本地?cái)?shù)據(jù)庫(kù)里保存下一個(gè)指紋圖案來完成的。

  多次按下那個(gè)手指后,就是在手機(jī)本地?cái)?shù)據(jù)庫(kù)里,對(duì)這些圖案,進(jìn)行多次識(shí)別、對(duì)比和存儲(chǔ),最終成功將這些圖案集納固定在手機(jī)本地?cái)?shù)據(jù)庫(kù)里。當(dāng)我們用手指再次按在解鎖鍵上時(shí),系統(tǒng)將采集到的圖案信息和數(shù)據(jù)庫(kù)里的圖案信息進(jìn)行對(duì)比,如果達(dá)到了手機(jī)軟件當(dāng)初設(shè)定的相似度,就可以成功將手機(jī)解屏。

  但,問題恰恰就出現(xiàn)在這里。

  手機(jī)的指紋識(shí)別,并不是我們想象中的那樣100%比對(duì)一致才會(huì)驗(yàn)證通過解鎖。可能只要20%左右就可以了。

  研究人員表示,當(dāng)手機(jī)的指紋按鍵,貼上動(dòng)了手腳的膠帶后,機(jī)主用手指按鍵時(shí),通過傳感器,手機(jī)就會(huì)生成新的指紋圖案。新指紋圖案等于導(dǎo)電液圖案加上機(jī)主手指指紋。在機(jī)主連續(xù)鎖屏,再指紋解鎖開機(jī)之后,智能機(jī)的學(xué)習(xí)功能,就能讓它“機(jī)靈”地記住了新的、帶有導(dǎo)電液圖案的指紋圖。這時(shí),機(jī)主的任何一根手指或任何人的手指去進(jìn)行指紋解鎖,會(huì)形成一個(gè)個(gè)帶著同樣導(dǎo)電液圖案的新指紋,而手機(jī)只要識(shí)別出這個(gè)導(dǎo)電液圖案就可以解鎖放行。

  千萬別讓手機(jī)離開視線

  手機(jī)制造商為什么要降低指紋識(shí)別度的比率呢?研究人員認(rèn)為,識(shí)別度低解起鎖來成功率高,客戶用起來也更方便。但也不能排除有一種可能,就是軟件系統(tǒng)供應(yīng)商業(yè)務(wù)水平問題,才造成了如此大的安全漏洞。

  提醒大家:在日常生活中,千萬別讓你的手機(jī)離開你的視線,不要給別有用心者機(jī)會(huì),在你手機(jī)上做手腳來破解你的指紋鎖。如果發(fā)現(xiàn)手機(jī)指紋感應(yīng)裝置上被貼上了來歷不明、繪制了圖案的貼膜,請(qǐng)立即揭除,并重新錄入解鎖指紋。

?

?

相關(guān)鏈接:

膠帶+導(dǎo)電筆破解手機(jī)指紋鎖 你還敢放心支付嗎?
指紋通關(guān)、智能停車 智能服務(wù)讓深圳機(jī)場(chǎng)乘機(jī)更便利
為防電子詐騙 泰國(guó)下月買SIM卡須指紋面部掃描
出門不用帶錢包鑰匙 廈門安裝指紋鎖住戶成倍增長(zhǎng)

?

相關(guān)鏈接:
出門不用帶錢包鑰匙 廈門安裝指紋鎖住戶成倍增長(zhǎng)
為防電子詐騙 泰國(guó)下月買SIM卡須指紋面部掃描
指紋通關(guān)、智能停車 智能服務(wù)讓深圳機(jī)場(chǎng)乘機(jī)更便利
膠帶+導(dǎo)電筆破解手機(jī)指紋鎖 你還敢放心支付嗎?
[來源:央視網(wǎng)] [作者:] [編輯:陳家煜]
版權(quán)聲明:

·凡注明來源為“??诰W(wǎng)”的所有文字、圖片、音視頻、美術(shù)設(shè)計(jì)等作品,版權(quán)均屬??诰W(wǎng)所有。未經(jīng)本網(wǎng)書面授權(quán),不得進(jìn)行一切形式的下載、轉(zhuǎn)載或建立鏡像。

·凡注明為其它來源的信息,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。

?
圖解海口一周熱聞:??谌?qǐng)?bào)海口網(wǎng)入駐“新京號(hào)”
圖解??谝恢軣崧剕多彩節(jié)目,點(diǎn)亮繽紛假期!
圖解??谝恢軣崧劊汉?谛履暌魳窌?huì)將于2024年1月1日舉辦
圖解海口一周熱聞:??谡胁乓菍?chǎng)誠(chéng)意攬才受熱捧
圖解海口一周熱聞:??讷@評(píng)國(guó)家食品安全示范城市
災(zāi)后重建看變化·復(fù)工復(fù)產(chǎn)
圓滿中秋
勇立潮頭踏浪行
“發(fā)現(xiàn)??谥馈睌z影大賽
     
     
     
排行
 
旅客注意!??诿捞m機(jī)場(chǎng)T2值機(jī)柜臺(tái)17日起調(diào)整
尋舊日時(shí)光 ??诓糠帜贻p人熱衷“淘”老物件
??冢涸贫匆r晚霞 美景入眼中
嗨游活力海口 樂享多彩假日
??冢撼鞘猩v煙火氣 夜間消費(fèi)活力足
??冢洪L(zhǎng)假不停歇 工地建設(shè)忙
市民游客在??诙冗^美好假期
2023“??诒狈悾ň①悾┗盍﹂_賽
??谔炜罩襟A站:晚照醉人
千年福地尋玉兔 共慶海口最中秋
 
|
|
 
     6chong.cn All Rights Reserved      
??诰W(wǎng)版權(quán)所有 未經(jīng)書面許可不得復(fù)制或轉(zhuǎn)載
互聯(lián)網(wǎng)新聞信息服務(wù)許可證:46120210010
違法和不良信息舉報(bào)電話: 0898—66822333  舉報(bào)郵箱:jb66822333@163.com

網(wǎng)絡(luò)內(nèi)容從業(yè)人員違法違規(guī)行為舉報(bào)郵箱:jb66822333@126.com

瓊公網(wǎng)安備 46010602000160號(hào)

  瓊ICP備2023008284號(hào)-1
中國(guó)互聯(lián)網(wǎng)舉報(bào)中心