日前,网上流传一段“用橘子皮就能解锁手机指纹识别锁”的视频,视频中主流手机全部中招,用他人手指、橘子皮甚至纸巾就可以随意解锁手机指纹识别,还可以进行相应的指纹支付。专家对此表示,这只是在特定条件下出现的状况,一般情况下,不会出现这种状况。
橘子皮开指纹源于“透明胶带”
网上流传的视频显示,在具有指纹验证功能的手机上,贴上一层事先涂上部分导电笔涂层的透明胶带,这样就可以“破解”该手机的指纹功能。在机主解锁过三次以上后,任何人都可以再次将手机解锁,包括桂圆、橘子皮、纸巾等物品也可以成功解锁。
这样的结果并非是手机的问题,经验证,市面上主流的几款手机都有类似情况。只要有这样一层透明胶带,任何人都可以成功解锁手机,并且可以使用其中的指纹支付、转账等功能。
另据央视报道,安徽的小许将手机摔到地上,导致指纹触摸键出现了裂纹。此后,该指纹解锁功能变为“万能”,任何人都可以解锁他的手机,甚至可以进行指纹支付。
除了手机之外,笔记本电脑、防盗门电子锁等都采用了类似的指纹验证方式,而在技术人员的测试下,依靠透明胶带和导电笔,也都可以被随意解锁。
目前工信部、质检总局等相关部门已介入调查。
手机裂纹亦存在隐患
实际上,在打开指纹验证的过程中,最关键的并非透明胶带,而是导电笔涂层。技术人员表示,在机主触摸导电涂层解锁时,指纹传感器接收到的信息其实是导电涂层,而不是手指指纹。涂层会聚集形成固定图案,并且与机主的指纹相结合,将新的图案更新进指纹模板。
“这是利用了现在智能手机指纹算法的特点”,苏州迈瑞微CTO李扬渊表示,目前指纹解锁为了更好更快的用户体验,只需要小部分指纹符合机主指纹即可开机,并且手机中记录的指纹在不断的更新、优化中;同时,指纹不会区别是否是人体,只要符合该图案即可解锁,也就有了橘子皮都可以解锁指纹识别的例子。
而小许的经历,也是由于手机裂纹造成了指纹触摸键上形成了指纹的图案。目前,手机厂商已经为小许屏蔽了指纹功能。
“破解实验”在现实中操作性差
清华大学自动化系副教授冯建江在接受采访时认为,之所以出现这样的情况,是因为传感器面积小的限制,手机采用的指纹识别技术,只需要部分信息相符就能通过,这和传统的公安刑侦、考勤和身份证等采用的指纹识别技术相比,验证并不严格。
对于该问题,业内人士Nemo解释道,这种情况的发生,其实是指纹识别的“自学习”功能。不过,视频中让“橘子皮”图像通过自学习加入到指纹模板中,达到解锁的效果至少需要“学习”几十次,这样的“破解”在现实生活中可操作性实在太差了。
有网友表示,“对技术边界探索而言,可以说是很有意义的事件。但是对日常使用环境下的逻辑而言,这种破解,其实很难成立。有谁会允许别人往自己手机上贴个胶带纸,还好好解锁三次再借给别人用的?”
指纹贴值得警惕
虽然贴层“透明胶带”易被机主发现,但是迈瑞微公司认为,目前市面上热卖的指纹贴,将为作案提供更多的隐蔽性和欺骗性。
指纹贴的商品介绍显示,指纹贴由外圈合金金属圈加中间感应膜组成,感应膜包括温度感应层、热压感应膜、指纹增强层等。就是这样一层感应层,实际上自身具有导电功能,如果有不良企图的人利用这种指纹贴,也是可以进行解锁的。
某店铺的商品介绍中,提示用户“安装后指纹识别不灵敏,可删掉原有指纹重新录入,感应会更加灵敏便捷”。这实际上就是利用了指纹识别的算法问题,将自己的指纹和感应膜下形成的导电涂层结合,直接让机器记录新的图案。也就侧面说明了这种指纹贴的风险。
指纹贴比透明胶带更加具有迷惑性,因此更值得警惕。技术专家提示,为了避免被不良企图者利用,最好不要给自己的手机贴类似的指纹贴,而且应经常检查自己的指纹识别位置有无异物、裂缝。
来源:北京青年报
【延伸阅读】橘子皮、桂圆、餐巾纸都可能解锁你的手机,还能操控转账!
近日网上一篇《一块橘子皮就能秒开你的手机指纹锁 还能转账付款》的文章及视频引起了广泛关注。
里面提到对于需要指纹验证的手机通过使用一些简单的处理手段任何人的指纹都可以解锁,甚至一块橘子皮都行。对此,央视新闻进行了报道和验证。
据报道,来自安徽的小许手机摔到地上,导致指纹触摸键出现了裂纹。
令他诧异的是,之后其他人居然都可以用指纹解锁他的手机。不仅如此,小许手机里的一些需要指纹识别才能使用的支付应用,陌生的指纹同样可以通过验证并使用。
苏州一家科技公司的技术人员看到视频后,在实验室模拟出手机指纹触摸键裂纹的图案,经过多次试验,发现即使手机在没有任何损坏的情况下,经过一些处理后,仍然可以破解指纹锁,哪怕是用一块橘子皮也可以通过验证。
橘子皮、桂圆、餐巾纸都能代替指纹解锁
记者拿出了自己的手机,打开了指纹支付这一功能。
之后技术人员对记者的手机进行一些操作,接下来除了记者本人能用指纹转账之外,用桂圆、橘子皮甚至餐巾纸等物品也同样能够验证通过。
技术人员表示,破解指纹验证的关键在于指纹触摸键上的图案。
于是技术人员拿一小块胶布和市面上流行的指纹贴,背面用导电笔涂抹形成图案,贴到手机指纹验证的部位。
只要机主的指纹触碰到这块胶布或者指纹贴,成功解锁开机几次后,别人便都可以随意开机了。
技术人员认为指纹传感器接收到的信息包含指纹贴上的导电涂层,并不完全是机主手指的指纹。而在进行指纹比对时,只要部分信息相同就能通过验证。因此只要经过处理,其他人的指纹同样能够验证通过。指纹识别应用广安全存隐患
如今,指纹验证不仅在手机上使用,在一些型号的笔记本电脑,甚至防盗门的电子锁上,都采用了指纹验证的方式。
那么在这些领域里,指纹验证又是否存在这样的漏洞呢?
果然,技术人员用同样的方式,将指纹贴背面用导电笔进行涂抹,然后贴到指纹验证的触摸键上。随后,机主在这台电脑的系统里设置了指纹开机,并录入自己的指纹。
接下来,由其他人打开这台电脑,用指纹试了几次后,同样能通过验证并开机。
随后,技术人员又对某款门锁进行了试验,发现了类似的安全隐患。
但大家也不用太过担心
专家表示
如果指纹触摸键没有受损或贴指纹贴
就可以正常使用
不必过多担心
同时,专家也提醒大家,尽量不要使用指纹贴,在使用指纹验证前,也最好先检查一下触摸键上是否贴有其它异物或图案。
据了解,目前工信部、质检总局等相关部门已介入调查。
专家:橘子皮解锁需要机主配合
关于网传的橘子皮解锁手机,信息安全专家告诉记者:网上的破解需要在机主配合的情况下才能实现,因此实际操作性较低。如果机主不配合,其实是拿不到机主指纹的,也就无法实现橘子皮或者任意指纹解锁。不管怎样,还是要多留一个心眼如果发现指纹触摸键有异样那就用自己不同的手指试试能否解锁,如果不能,就能正常使用,如果都打开了,那就要及时处理了以免造成财产损失!不管怎么样,大家都谨慎点!
请输入验证码