指纹解锁疑现漏洞!一块橘子皮竟能解锁你的手机,连指纹支付都可

小编温馨提示:前方高能,《指纹解锁疑现漏洞!一块橘子皮竟能解锁你的手机,连指纹支付都可以》需要您认真观看!


正文开始:

近日,网上一段

“一块橘子皮就能秒开你的手机指纹锁 还能转账付款”

的视频广为热传。视频显示,需指纹验证的手机通过使用一些

简单的处理手段

,任何人的指纹都可以解锁,

甚至一块橘子皮。

(  戳 视 频↓ 围 观 BUG  )

而在前不久,来自安徽的小许,

由于手机摔到地上,导致指纹触摸键出现了裂纹

,令他诧异的是,

之后其他人居然都可以用指纹解锁他的手机

。不仅如此,小许

手机里的一些需要指纹识别才能使用的支付应用

,陌生的指纹也同样可以通过验证并使用。

随后,小许立即与手机厂商进行了联系,

商家为小许屏蔽了手机指纹功能。

指纹解锁疑现漏洞!一块橘子皮竟能解锁你的手机,连指纹支付都可

苏州一家企业实验室的首席技术官介绍,其实现在我们将手机设置成为指纹解锁的模式,是通过我们在手机上首次录入手机指纹时,在手机本地数据库里保存下一个指纹图案。多次按下那个手指后,就是在手机本地数据库里,对这些图案,进行多次识别、对比和存储,最终成功将这些图案集纳固定在手机本地数据库里。

但,问题恰恰就出现在这里。

 “手机的指纹识别,

并不是我们想象中的那样100%比对一致才会验证通过解锁。可能只要20%左右就可以了。

”李扬渊说,当手机的指纹按键,贴上动了手脚的胶带后,机主用手指按键时,通过传感器,手机就会生成新的指纹图案。“新指纹图案等于导电液图案,加上机主手指指纹。”在机主连续锁屏,再指纹解锁开机之后,智能机的学习功能,就能让它“机灵”地记住了新的、带有导电液图案的指纹图。这时,机主的任何一根手指或任何人的手指去进行指纹解锁,会形成一个个带着同样导电液图案的新指纹,而手机只识别这个导电液图案就解锁放行。

   指纹解锁疑现漏洞!一块橘子皮竟能解锁你的手机,连指纹支付都可

李扬渊认为,目前包括苹果在内的指纹算法供应商,只是做了指纹认识,而不是严格意义上的指纹识别。而李扬渊他们之所以会发现这个指纹漏洞,是因为2017年下半年他看到一则新闻报道——一位机主有一次将安卓机摔坏了,指纹键形成永久裂纹后,那部手机却变为人人能解锁了。“以前一般情况下,我们会以为这是个个案,是巧合。后来我们深入一研究,却发现是这个漏洞造成的。”

李扬渊他们向国家工信部、公安部、网信办、人民银行举报后,有关部门已有所行动。

 “目前好像质检总局已经介入了,将来可能要把这个纳入手机生产质量监管内。“

这个软件上的漏洞,可以归结为产品质量问题。

”李扬渊说,未来国家工商总局也可能重点跟进该安全漏洞,基于质检部门做出的技术判定进行行政执法工作。

而手机主管部门工信部也已为该安全漏洞的检测标准立项,以将存在安全缺陷的手机阻挡在面市之前。

----------

END

----------

指纹解锁疑现漏洞!一块橘子皮竟能解锁你的手机,连指纹支付都可