橘子皮能(néng)解指纹识别锁
日前,网上(shàng)流传一(yī)段“用橘子皮就能(néng)解锁手机指纹识别锁”的視(shì)頻(pín),視(shì)頻(pín)中主流手机全部中招,用他(tā)人(rén)手指、橘子皮甚至紙(zhǐ)巾就可(kě)以随意解锁手机指纹识别,还可(kě)以进行(xíng)相应的指纹支付。专家对此表示,這(zhè)只是在特定条件下(xià)出现的状况,一(yī)般情况下(xià),不会出现這(zhè)种状况。
橘子皮開(kāi)指纹源于“透明(míng)胶带”
网上(shàng)流传的視(shì)頻(pín)显示,在具有指纹验证功能(néng)的手机上(shàng),贴上(shàng)一(yī)层事先涂上(shàng)部分导电筆(bǐ)涂层的透明(míng)胶带,這(zhè)样就可(kě)以“破解”该手机的指纹功能(néng)。在机主解锁过三次以上(shàng)后,任何人(rén)都(dōu)可(kě)以再次将手机解锁,包括桂圆、橘子皮、紙(zhǐ)巾等物(wù)品也可(kě)以成功解锁。
這(zhè)样的结果并非是手机的問(wèn)题,经验证,市面上(shàng)主流的几款手机都(dōu)有类似情况。只要(yào)有這(zhè)样一(yī)层透明(míng)胶带,任何人(rén)都(dōu)可(kě)以成功解锁手机,并且可(kě)以使用其中的指纹支付、转账等功能(néng)。
另据央視(shì)报道(dào),安徽的小许将手机摔到地(dì)上(shàng),导致指纹触摸键出现了(le)裂纹。此后,该指纹解锁功能(néng)变為(wèi)“万能(néng)”,任何人(rén)都(dōu)可(kě)以解锁他(tā)的手机,甚至可(kě)以进行(xíng)指纹支付。
除了(le)手机之外(wài),筆(bǐ)记本电脑、防盗门电子锁等都(dōu)采用了(le)类似的指纹验证方式,而在技術(shù)人(rén)員(yuán)的测试下(xià),依靠透明(míng)胶带和(hé)导电筆(bǐ),也都(dōu)可(kě)以被随意解锁。
目前工(gōng)信部、质检总局等相关部门已介入调查。
手机裂纹亦存在隐患
实际上(shàng),在打開(kāi)指纹验证的过程中,最关键的并非透明(míng)胶带,而是导电筆(bǐ)涂层。技術(shù)人(rén)員(yuán)表示,在机主触摸导电涂层解锁時(shí),指纹传感器接收到的信息其实是导电涂层,而不是手指指纹。涂层会聚集形成固定图案,并且与机主的指纹相结合,将新的图案更新进指纹模板。
“這(zhè)是利用了(le)现在智能(néng)手机指纹算法的特点”,苏州迈瑞微(wēi)CTO李扬渊表示,目前指纹解锁為(wèi)了(le)更好更快(kuài)的用户体验,只需要(yào)小部分指纹符合机主指纹即可(kě)開(kāi)机,并且手机中记录的指纹在不断的更新、优化中;同時(shí),指纹不会區(qū)别是否是人(rén)体,只要(yào)符合该图案即可(kě)解锁,也就有了(le)橘子皮都(dōu)可(kě)以解锁指纹识别的例子。
而小许的经历,也是由于手机裂纹造成了(le)指纹触摸键上(shàng)形成了(le)指纹的图案。目前,手机厂商已经為(wèi)小许屏蔽了(le)指纹功能(néng)。
“破解实验”在现实中操作(zuò)性差
清华大学自(zì)动化系副教授冯建江在接受采访時(shí)认為(wèi),之所以出现這(zhè)样的情况,是因為(wèi)传感器面积小的限制,手机采用的指纹识别技術(shù),只需要(yào)部分信息相符就能(néng)通(tōng)过,這(zhè)和(hé)传统的公安刑侦、考勤和(hé)身份证等采用的指纹识别技術(shù)相比,验证并不严格。
对于该問(wèn)题,业內(nèi)人(rén)士Nemo解释道(dào),這(zhè)种情况的发生,其实是指纹识别的“自(zì)学习”功能(néng)。不过,視(shì)頻(pín)中让“橘子皮”图像通(tōng)过自(zì)学习加入到指纹模板中,达到解锁的效果至少(shǎo)需要(yào)“学习”几十次,這(zhè)样的“破解”在现实生活中可(kě)操作(zuò)性实在太差了(le)。
有网友(yǒu)表示,“对技術(shù)边界探索而言,可(kě)以说是很(hěn)有意义的事件。但(dàn)是对日常使用环境下(xià)的逻辑而言,這(zhè)种破解,其实很(hěn)难成立。有谁会允许别人(rén)往自(zì)己手机上(shàng)贴个胶带紙(zhǐ),还好好解锁三次再借给别人(rén)用的?”
指纹贴值得警惕
虽然贴层“透明(míng)胶带”易被机主发现,但(dàn)是迈瑞微(wēi)公司认為(wèi),目前市面上(shàng)熱(rè)卖的指纹贴,将為(wèi)作(zuò)案提供更多的隐蔽性和(hé)欺骗性。
指纹贴的商品介绍显示,指纹贴由外(wài)圈合金(jīn)金(jīn)属圈加中間(jiān)感应膜组成,感应膜包括温度感应层、熱(rè)压感应膜、指纹增强层等。就是這(zhè)样一(yī)层感应层,实际上(shàng)自(zì)身具有导电功能(néng),如(rú)果有不良企图的人(rén)利用這(zhè)种指纹贴,也是可(kě)以进行(xíng)解锁的。
某店铺的商品介绍中,提示用户“安装后指纹识别不灵敏,可(kě)删掉原有指纹重新录入,感应会更加灵敏便捷”。這(zhè)实际上(shàng)就是利用了(le)指纹识别的算法問(wèn)题,将自(zì)己的指纹和(hé)感应膜下(xià)形成的导电涂层结合,直接让机器记录新的图案。也就侧面说明(míng)了(le)這(zhè)种指纹贴的風(fēng)险。
指纹贴比透明(míng)胶带更加具有迷惑性,因此更值得警惕。技術(shù)专家提示,為(wèi)了(le)避免被不良企图者利用,最好不要(yào)给自(zì)己的手机贴类似的指纹贴,而且应经常检查自(zì)己的指纹识别位置有无异物(wù)、裂缝。
上(shàng)一(yī)条:手机APP账户难注销
下(xià)一(yī)条:APP默认勾选猫腻套路深