指纹解锁疑现漏洞!一块橘子皮竟能解锁你的手机,连指纹支付都可
小编温馨提示:前方高能,《指纹解锁疑现漏洞!一块橘子皮竟能解锁你的手机,连指纹支付都可以》需要您认真观看!
正文开始:
近日,网上一段
“一块橘子皮就能秒开你的手机指纹锁 还能转账付款”
的视频广为热传。视频显示,需指纹验证的手机通过使用一些简单的处理手段
,任何人的指纹都可以解锁,甚至一块橘子皮。
( 戳 视 频↓ 围 观 BUG )
而在前不久,来自安徽的小许,
由于手机摔到地上,导致指纹触摸键出现了裂纹
,令他诧异的是,之后其他人居然都可以用指纹解锁他的手机
。不仅如此,小许手机里的一些需要指纹识别才能使用的支付应用
,陌生的指纹也同样可以通过验证并使用。随后,小许立即与手机厂商进行了联系,
商家为小许屏蔽了手机指纹功能。
苏州一家企业实验室的首席技术官介绍,其实现在我们将手机设置成为指纹解锁的模式,是通过我们在手机上首次录入手机指纹时,在手机本地数据库里保存下一个指纹图案。多次按下那个手指后,就是在手机本地数据库里,对这些图案,进行多次识别、对比和存储,最终成功将这些图案集纳固定在手机本地数据库里。
但,问题恰恰就出现在这里。
“手机的指纹识别,
并不是我们想象中的那样100%比对一致才会验证通过解锁。可能只要20%左右就可以了。
”李扬渊说,当手机的指纹按键,贴上动了手脚的胶带后,机主用手指按键时,通过传感器,手机就会生成新的指纹图案。“新指纹图案等于导电液图案,加上机主手指指纹。”在机主连续锁屏,再指纹解锁开机之后,智能机的学习功能,就能让它“机灵”地记住了新的、带有导电液图案的指纹图。这时,机主的任何一根手指或任何人的手指去进行指纹解锁,会形成一个个带着同样导电液图案的新指纹,而手机只识别这个导电液图案就解锁放行。
李扬渊认为,目前包括苹果在内的指纹算法供应商,只是做了指纹认识,而不是严格意义上的指纹识别。而李扬渊他们之所以会发现这个指纹漏洞,是因为2017年下半年他看到一则新闻报道——一位机主有一次将安卓机摔坏了,指纹键形成永久裂纹后,那部手机却变为人人能解锁了。“以前一般情况下,我们会以为这是个个案,是巧合。后来我们深入一研究,却发现是这个漏洞造成的。”
而
李扬渊他们向国家工信部、公安部、网信办、人民银行举报后,有关部门已有所行动。
“目前好像质检总局已经介入了,将来可能要把这个纳入手机生产质量监管内。“
这个软件上的漏洞,可以归结为产品质量问题。
”李扬渊说,未来国家工商总局也可能重点跟进该安全漏洞,基于质检部门做出的技术判定进行行政执法工作。而手机主管部门工信部也已为该安全漏洞的检测标准立项,以将存在安全缺陷的手机阻挡在面市之前。
----------
END----------
- 解锁环沪楼市:南通房价时隔5年再破万能否上车?
- 叮咚!快来解锁属于你的新年关键词!
- 春节怎么过?我们为你解锁了N个新姿势,总有一款适合你!
- 手机迎来全屏时代,屏下指纹识别有望迎来爆发!
- iPhone 9全面屏设计看过来!双卡双待+屏下指纹:功能震撼!
- 唯品会价值回归成华尔街VIP,激活社交电商,解锁万亿新市场
- 继vivo之后 三星也搞了一款屏下指纹识别的手机
- 抢鲜体验 | 麦芒6也能“刷脸”解锁啦
- 三星屏下指纹也要来了!专利技术被曝光
- 一加6最新曝料屏下指纹+2K全面屏+骁龙845 刘作虎辟谣:只做旗舰