历史上的今天
今天是：2025年02月11日（星期二）
2018年02月11日 | 一段胶带轻易破解手机指纹识别？这事没那么简单
2018-02-11
最近一篇用一点小方法就能破解手机指纹识别的文章在网上广为流传。文章中提到，只需要通过简单处理，就可以将手机中的指纹解锁破解，任何人的指纹、甚至是一张餐巾纸都能解锁。
文章的结论虽然非常吓人，但我们仔细看了一遍文章中的演示流程，就发现餐巾纸破解手机指纹并没有那么危险，甚至还有点蠢……为了进一步认证我们的想法，求真实验室特意买了支导电墨水笔，尝试重现这个实验。
外壳有点压歪了，但还是一支可以用的笔
所谓的指纹识别“破解”原理
为什么导电墨水可以破解手机指纹识别功能？在正式实验前，求真实验室先给大家解答一下这个问题。
绝大部分手机的指纹识别使用的都是电容式指纹识别技术，电容式指纹识别原理是传感器和皮下导电的电解物质产生小电压，这个电压的大小由指纹的谷脊起伏决定，传感器根据电压大小就可以记录用户的指纹信息，然后通过软件算法进行指纹识别。
电容式指纹识别原理（图糙理不糙）
但由于手机指纹识别模块面积有限，为了提高识别速度，指纹识别模块会不断记录和学习用户的指纹信息。
而上面的破解方法，就是让导电墨水的图案和用户正确的指纹信息叠加，形成新的指纹信息，当手机识别模块识别到用户指纹信息部分正确时，会给予解锁的反馈，并把重叠的导电墨水的图案也当成用户指纹发生改变的一部分记录下来，那么下次用其它手指甚至是餐巾纸解锁时，导电墨水已经充当了正确的指纹匹配信息了，这时只需按压就能完全解锁。
不过真相是否如此？下面马上开始实测！
破解步骤重现
原理说完了，但这个方法真的可以破解手机指纹识别吗？买齐设备咱们来重现一下。
实验步骤很简单，我们只需要准备3样东西：一部带指纹识别功能的手机（我们选了台iPhone 7）、一卷透明胶带、一支导电墨水笔（就是一种墨水可以导电的创意工具，可以手绘电路，价格不便宜呢）。
1）首先，我们往手机里面录入指纹信息，并且只录入一只手指，除了这只手指外其它手指都是无法解锁的（这里我们录的是左手大拇指指纹）。
2）取一段透明胶带，在胶带有胶的一面画上圆形。我们分别准备了4段导电图案大小形态不同的胶带，然后一一把胶带粘在手机的指纹识别模块上进行测试。
小圆点导电墨水
大圆点导电墨水
圈状导电墨水
两点式导电墨水
贴在手机指纹识别模块上是这个样子的
3）根据新闻的破解方法，贴上胶带后，还需要录入过指纹信息的那只手指尝试解锁手机几次。结果是，即便有导电墨水覆盖，尝试几次之后原本有录入指纹信息的手指还是可以进行解锁，不过导电墨水覆盖面积越大，原本录入的指纹解锁成功的几率越低。
只有涂了小圆点和两点式导电墨水的胶带可以用原本录入过的指纹解锁
对于无法通过已录入指纹解锁的两种图案，我们反复地进行尝试，每次失败后输入密码让手机学习新的指纹特征，结果依然无法顺利解锁，更别说破解了。
4）重点来了，按新闻的破解方法，这时应该就可以用其它手指甚至是餐巾纸进行指纹解锁。
但结果是不行的……除了原本录入过指纹的手指外，其它手指都是无法解锁的，我们使用第二只没有录入指纹的手指进行多次尝试，结果全部失败。
连之前成功用原本指纹解锁的两种图案也没通过没录指纹的第二只手指的考验
接下来，我们接连使用了大片导电墨水和不导电的餐巾纸（分别代表能导电以及不能导电的物质）代替手指尝试解锁，结果都是失败告终，所有实验情况如下表：
总结一下，针对手上的这台iPhone 7，要通过这种方法破解指纹识别系统，恐怕不是那么简单，除非机器刚好有故障，否则新闻中的情况很难实现。如果这段新闻是真的话，那还要结合其它节目中没有公布的操作才能破解指纹识别，一般人还是很难重现这种破解方法。
其后我们还用同样的方法测试了坚果Pro 2，同样是失败告终，相信其它手机要中招也不容易。
就算这种方法能够轻易被重现，除非原本手机上就粘贴了“指纹贴”，否则这种所谓的破解手机指纹识别的方法完全是行不通的，漏洞非常大，也很容易被机主察觉，所以求真实验室认为这个安全漏洞并不值得担心。
传说中的指纹贴
不过，为了安全起见，还是建议各位机友不要往手机上贴指纹贴了。
史海拾趣
|
新买的STC12C5412AD下载时提示MCU型号错，不知道是什么原因？ 在淘宝新买的stc12c5412ad用STC-ISP软件下载时提示MCU型号错，请重选，我试了几块都是这样，而且型号是选对了呀！我用以前买的stc12c5404ad下载又可以，不知道是什么原因？难道芯片有假？不会吧！应该是我哪里出了问题，请各位大虾帮帮 ...… 查看全部问答＞ |
|
编译提示信息如下： 1>------ 已启动生成: 项目: Inline_ObOpenObjectByPointer.WXP, 配置: WXP checked Win32 ------ 1>正在执行生成文件项目操作 1>OSR DDKBUILD.CMD V7.2 (2008-04-14) - OSR, Open Systems Resources, Inc. 1>DDKBLD: >> Se ...… 查看全部问答＞ |
|
急死了，产品到最后调试发现驱动不支持Multicast 要求： 1 vxWorks环境 2 能支持Multicast、TCP、UDP 给出源码的400分，提供重要参考的100分 另开贴结分，谢了先 … 查看全部问答＞ |
|
剑走偏锋和非常规思维并不总是什么光彩的事情，因为你考虑的东西到底没有别人考虑的周全——一个人怎么比得上一群人呢？但是，有时候，真的不是我故意耍酷或者标新立异，才使用什么什么 非常规思维。然而，我的上司在看我的代码时，得出的结论总是 ...… 查看全部问答＞ |
|
本帖最后由 dontium 于 2015-1-23 11:39 编辑 谁是音频时钟的“老板”？ deyisupport./blog/b/analogwire/archive/2013/11/20/51578.aspx 看了这篇文章，学习了很多，感谢作者的分享。。。 有以下总结： 第一，IIS的本质是同步的搬运音频数 ...… 查看全部问答＞ |