原标题:要注意 | 一段胶带就能破解你怎样能解别人的手机指纹锁就问你怕不怕!
向国家工信部、公安部、中国人民银行、网信办
举报了手机指纹解锁存在的惊天漏洞
民間大神团队用透明胶带+导电笔
秒破安卓和苹果的指纹识别
任何人的指纹都可以解开你的手机
大神演示了这种解锁漏洞
这是大神自己的安卓掱机
正常情况下,别人无法解锁
大神开启了几次手机交给别人
不仅是拇指,任何一根指头都能开
给别的工作人员人人都能开
确实只有夶神自己录入的一个指纹
民间团队又测试了其他四款手机
连一向以安全著称的苹果
还可以通过微信或者支付宝向他人转账
真正发挥作用的,并不是透明胶带
而是胶带上用导电涂层涂抹的图案
图案看上去像是修正液痕迹
但贴上去以后就可以万物解锁了
一支几十元很容易就能買到
导电材料,从中起到什么作用
怎样能解别人的手机指纹锁解锁判断的原则是
和你输进去的数据一致性
破解指纹锁就是利用传感器本身
把“攻击图像”输入数据库
就是抹在胶带上的那坨导电层图案
指纹传感器接收到的信息
其实是导电涂层,而不是手指指纹
现在的智能手機都有自学习功能
把贴了导电图案的胶带黏在手机上
(需要注意导电图案不能完全覆盖指纹传感器!)
传感器识别了小部分机主指纹,開机
而胶带上的导电图案虽然不是指纹
但手机同样会把它输入数据库
新的导电图案+机主指纹的解锁图像
只要识别到那个导电图案,同样開机
那为何机主只需要小部分指纹
而其他人用导电图案当指纹都能开机呢
这就是目前指纹解锁的最大BUG
但目前包括苹果在内的指纹算法供應商
只做了认识,是不是指纹不做区别
(同样也有考虑用户体验解锁更快的目的)
利用这个漏洞,甚至不需要指纹
用橘子皮压一下手機都能解锁
相对来说,苹果手机会安全一点
需要重新录入生成新的指纹
目前市面上热卖的指纹贴
将为作案提供更多的隐蔽性和欺骗性
你的VIVO、华为、魅族、小米等
国产安卓手机上有指纹贴
别人给你换一个做过手脚的指纹贴
只要自己指纹开锁3次以上
任何人就能通过这个指纹贴开鎖
而如果你的苹果手机也有指纹贴
别人也给你换一个做过手脚的指纹贴
这时的指纹其实就是一个万能指纹
指纹锁的漏洞不仅仅存在手机领域
很多指纹门锁只要贴上一层膜
追问:为何会有这样的漏洞
苏州一家企业实验室的技术官李扬渊表示:
制造商之所以要降低手机指纹的识別度,第一可能是考虑客户的舒适度。“识别度低解起锁来,成功率高客户用起来也更方便。否则的话如果制造商提高识别度,解锁通过率会低让客户感觉不方便。”
也不能排除有一种可能就是手机这一指纹识别软件系统的供应商,软件制作业务水平实在太差才造成了如此大的安全漏洞。
日常生活中别让你的手机离开你的视线,基本上就不会给别有用心者机会在你手机上做手脚来破解伱的指纹锁。