历史上的今天
今天是：2025年01月31日（星期五）
2018年01月31日 | 橘皮秒破手机指纹锁 工信部、质检总局介入调查
2018-01-31 来源： 腾讯科技
经过技术人员的试验确认，通过一些处理后，没有录入指纹的情况下也能够解锁开机
除了橘子皮，桂圆、橘子皮甚至餐巾纸等物品代替指纹也同样能够验证通过。
技术人员表示，指纹传感器接收到的信息包含指纹贴上的导电涂层，指纹比对时，部分信息相同就能通过验证。
如今，手机和人们的关系越来越密切，很多个人信息，银行账号，支付应用等都存储或绑定在自己手机上，因此大家对于手机安全性也格外看重。而指纹验证无疑是给我们的个人隐私以及财产安全增加了一道防线。因为将机主的指纹信息采集录入后，每次只有机主本人将自己的指纹验证通过后，才能解锁开机或者进行电子支付。然而这道看似安全的防线真的安全吗?
近日，网上一篇《一块橘子皮就能秒开你的手机指纹锁 还能转账付款》的文章及视频引起了广泛的关注。里面提到，对于需要指纹验证的手机，通过使用一些简单的处理手段，任何人的指纹都可以解锁，甚至一块橘子皮都行。
指纹触摸键被摔裂 任何人都能解锁
而在前不久，来自安徽的小许，由于手机摔到地上，导致指纹触摸键出现了裂纹，令他诧异的是，之后其他人居然都可以用指纹解锁他的手机。不仅如此，小许手机里的一些需要指纹识别才能使用的支付应用，陌生的指纹同样可以通过验证并使用。
电话采访 小许：我手机不小心摔了一下，摔地上了，我看到那个上面有裂痕。我当时以为这个(指纹功能)可能用不了了。然后我拿了用一下发现还是可以指纹解锁，还是可以一样用，支付宝指纹支付都可以。第二天，我在班上玩手机，同学摸了下我手机解锁了，当时我就有点蒙。因为他第一次用我的手机，为什么他能解锁，然后后来试了一下就发现所有人都能解锁，发现手机支付什么都可以了。
随后，小许立即与手机厂商进行了联系，商家为小许屏蔽了指纹功能。苏州一家科技公司的技术人员看到网上视频，了解到此事后，在实验室模拟出手机指纹触摸键裂纹的图案，经过多次试验，他们发现即使手机在没有任何损坏的情况下，经过一些处理后，仍然可以破解指纹锁，哪怕是用一块橘子皮也可以通过验证。
指纹贴上做手脚 可破解手机指纹锁
这种情况是否是因为手机被摔受损，而导致了指纹验证出现了误判?而用一块儿橘子皮就能通过指纹验证解锁开机，是否能说明指纹验证系统存在着一定的安全漏洞呢?
记者联系到了这条信息的发布者，在实验室里，技术人员演示了这一破解过程。
技术人员：我先用这个手机录一个指纹，我左手的拇指录入完毕了。现在可以看到这里面只有一个手指(指纹记录)，只有我左手的拇指可以开锁。换一个人试一下。
记者：我解不了这个。
在经过一些处理后，之前并没有录入指纹的记者，竟然能够解锁开机。随后，技术人员又将目前市面上一些主流品牌型号的手机逐一试验，记者在没有提前录入指纹的情况下，都一一将这些手机用自己的指纹成功解锁开机。
除了指纹开机，利用指纹验证进行支付转账也是很多人目前经常使用的应用。记者拿出了自己的手机，打开了指纹支付这一功能。之后技术人员对记者的手机进行一些操作，接下来除了记者本人能用指纹转账之外，用桂圆、橘子皮甚至餐巾纸等物品代替指纹也同样能够验证通过。
技术人员说，他们根据网上视频反映的手机指纹触摸键裂纹这个线索，通过在实验室里模拟裂纹图案，并进行了多次试验，发现破解指纹验证的关键在于指纹触摸键上的图案。于是技术人员拿一小块儿胶布或市面上流行的指纹贴，背面用导电笔涂抹形成图案，贴到手机指纹验证的部位。只要机主的指纹触碰到这块胶布或者指纹贴，成功解锁开机几次后，别人便都可以随意开机了。
技术人员 李扬渊：裂痕本身会在传感器上形成一些图案，而贴上的膜(胶布或指纹贴)，膜上的导电介质，都会为传感器形成一定的图案，因为这个图案是挡在手指前面的，它就会替代了指纹。这样的话最后的软件系统，它收到的时候已经有了这些图案成分的图，它收了这个图，它认证也是个图，所以它也会过。
技术人员认为，指纹传感器接收到的信息包含指纹贴上的导电涂层，并不完全是机主手指的指纹。而在进行指纹比对时，只要部分信息相同就能通过验证。因此只要经过处理，其他人的指纹同样能够验证通过。
清华大学自动化系副教授 冯建江：早期的指纹识别技术，像身份证用的，考勤用的，还有公安刑侦破案用的，原理是看手指上面的一些细节特征点，但这个技术现在不是手机上普遍采用的，主要是因为手机它传感器面积特别的小，信息很少，所以说就这个行业界就开始采用一种新的方案，它是利用图案本身。
应用指纹贴 多领域产品解锁成功
如今，指纹验证不仅在手机上使用，在一些型号的笔记本电脑，甚至防盗门的电子锁上，都采用了指纹验证的方式。那么在这些领域里，指纹验证又是否存在这样的漏洞呢?
在一款笔记本电脑上，技术人员将指纹贴背面用导电笔进行涂抹，然后贴到指纹验证的触摸键上。随后，机主在这台电脑的系统里设置了指纹开机，并录入自己的指纹。接下来，由其他人打开这台电脑，用指纹试了几次后，同样能通过验证并开机。
随后，技术人员又对某款门锁进行了试验，发现了类似的安全隐患。
专家提示，虽然这个漏洞涉及到了不同领域的不同产品，但如果您的指纹触摸键没有受损或贴指纹贴，就可以正常使用，不必过分担心。同时，专家也提醒大家，如果对于安全性比较在意，尽量不要使用指纹贴。另外在使用指纹验证前最好先检查一下触摸键上是否贴有其它异物或图案。
清华大学自动化系副教授 冯建江：肯定是得检查一下，这是不是真的是一陷阱，肯定得把那个贴膜撕掉。如果说手机不小心摔裂了，这个时候有一个简单的办法，就是你试一下你的别的手指是不是也能够解锁成功，如果也能解锁成功，那说明是有这个漏洞的。据了解，目前工信部、质检总局等相关部门已介入调查，记者将持续关注。
史海拾趣
|
求助：VS.NET 2008下WINCE模拟器 需要带网络连接功能 VS.NET 2008不像03提供了WINCE模拟器 求助 刚折腾了一个版本 不带网络功能 即希望在模拟器上可以配置IP PING通 这样可以测试一些访问MSSQL的程序 谢谢 不知道表达清楚了没有……汗… 查看全部问答＞ |
|
我现在调用6410JPEG硬解码功能的时候，图片的分辨率大于2048*1536，那解码就出错。我查看DataSheet中说支持4096*4096，不知是怎么回事？ 以下是两个图片的解码打印信息： ------------------------Decoder Test Done --------------------- ---- ...… 查看全部问答＞ |
|
请问现在哪个版本的soft-ice能在winxp sp2上顺利运行啊,哪位大哥能给个网址啊 请问现在哪个版本的soft-ice能在xp sp2上顺利运行啊,哪位大哥能给个网址啊,我试了很多版本都不行啊,很多都提示ERROR CODE 31, 一直都起不来啊.… 查看全部问答＞ |
|
程序如下： #include <avr/io.h>#include <avr/interrupt.h>#include <util/delay.h> int main(void){ DDRD=0xff; PORTD=0xff; MCUCR|=(1<<ISC00); GICR|=(1<<INT0); &n ...… 查看全部问答＞ |
|
据调查，目前中国从事嵌入式ARM MCU软件开发的中小企业单个项目的研发工程师数目基本为3到5人，为了协助中国这群最具活力的企业更快更好更经济的从事基于ARM MCU的开发，让每一个工程师，每一个项目团队都 ...… 查看全部问答＞ |
|
下个月中离职,然后旅游半个月,再然后到另外一个城市去找工作。 去年毕业后到现在已经工作将近一年了，第一次因为是好奇独自背上包包就开始乱逛起来了，之后就开始喜欢上了那种走的感觉，每当假期必定自己一个出去游走。去年国庆去了广州，春节去了 ...… 查看全部问答＞ |
|
看过RF2500 pdf的重点总结： 1. 四线串行配置和数据接口:CC2500 通过4 线SPI 兼容接口（SI,SO,SCLK和CSn）配置。这个接口同时用作写和读缓存数据。SPI 接口上所有的地址和数据转换最先在重要的位上处理。 &nb ...… 查看全部问答＞ |
|
由于最近一直在与队员一起攻克题目，所以没时间写博客，现在把最近做的东西总结一下，希望对大家有帮助。 以前一直是用测频率法来测信号的频率，就是在一秒内测被测频率的个数，即为频率，这种方法在高频时还行，低频就误差比较大，无论是用FPGA ...… 查看全部问答＞ |