指紋開機(jī)，指紋手機(jī)支付，對于很多手機(jī)一族來說，這可能已經(jīng)成為日常生活中的一部分！

不過，最近一家蘇州公司就向國家工信部、公安部、網(wǎng)信辦、人民銀行等四部門舉報，他們發(fā)現(xiàn)了手機(jī)指紋解鎖存在的一個驚天漏洞——只要用一段透明膠帶+一支導(dǎo)電筆，就可以秒破手機(jī)指紋識別系統(tǒng)，輕松開機(jī)，甚至支付。你還敢放心地使用手機(jī)指紋支付嗎？

下面小編給大家講解一下如何做到的呢？

首先，拿來一部手機(jī)，用左手大拇指按在指紋解鎖鍵上，按程序，將手機(jī)設(shè)置成為指紋解鎖模式。

那么，指紋解鎖怎么破呢？且看下面的操作：

步驟一

拿來一段透明膠帶+一支導(dǎo)電筆，用導(dǎo)電筆在透明膠帶上，畫上一些圖案。

步驟二

把圖案部分對準(zhǔn)手機(jī)指紋解鎖鍵，將透明膠帶貼在手機(jī)上。

步驟三

用大拇指按在指紋解鎖鍵上，將手機(jī)開屏、鎖屏，反復(fù)三次后，再將手機(jī)調(diào)至鎖屏狀態(tài)。

最后

將食指按在指紋解鎖鍵上。記者看到，這部當(dāng)初用左手大拇指設(shè)置成指紋解鎖模式的手機(jī)，竟然解鎖了。

又用他的其他8個指頭，成功將這部手機(jī)解鎖。他甚至還拿了一塊海綿清洗布，按在手機(jī)指紋解鎖鍵上，也成功解鎖。

目前微信、支付寶，包括一些銀行的手機(jī)賬戶，確實是采用了指紋這個方式進(jìn)行支付和轉(zhuǎn)賬。

揭秘：為什么能做到任意解鎖？?指紋解鎖原理是這樣的

其實現(xiàn)在我們將手機(jī)設(shè)置成為指紋解鎖的模式，是通過我們在手機(jī)上首次錄入手機(jī)指紋時，在手機(jī)本地數(shù)據(jù)庫里保存下一個指紋圖案。

多次按下那個手指后，就是在手機(jī)本地數(shù)據(jù)庫里，對這些圖案，進(jìn)行多次識別、對比和存儲，最終成功將這些圖案集納固定在手機(jī)本地數(shù)據(jù)庫里。

“通過這個方式，我們將手機(jī)設(shè)置成指紋解鎖模式后，當(dāng)我們用手指再次按在解鎖鍵上時，系統(tǒng)將采集到的圖案信息和數(shù)據(jù)庫里的圖案信息進(jìn)行對比，如果達(dá)到了手機(jī)軟件當(dāng)初設(shè)定的相似度，就可以成功將手機(jī)解屏?！?/p>

“手機(jī)的指紋識別，并不是我們想象中的那樣100%比對一致才會驗證通過解鎖?？赡苤灰?0%左右就可以了?！闭f，當(dāng)手機(jī)的指紋按鍵，貼上動了手腳的膠帶后，機(jī)主用手指按鍵時，通過傳感器，手機(jī)就會生成新的指紋圖案。

“新指紋圖案等于導(dǎo)電液圖案，加上機(jī)主手指指紋?！痹跈C(jī)主連續(xù)鎖屏，再指紋解鎖開機(jī)之后，智能機(jī)的學(xué)習(xí)功能，就能讓它“機(jī)靈”地記住了新的、帶有導(dǎo)電液圖案的指紋圖。

這時，機(jī)主的任何一根手指或任何人的手指去進(jìn)行指紋解鎖，會形成一個個帶著同樣導(dǎo)電液圖案的新指紋，而手機(jī)只識別這個導(dǎo)電液圖案就解鎖放行。

可怕的風(fēng)險

“手機(jī)指紋識別系統(tǒng)上的這個漏洞，其實蠻可怕的?！闭f，比如有人可以利用修手機(jī)時的指紋貼來盜取識別?！爸讣y貼是防手汗的。貼上去以后發(fā)現(xiàn)不怎么好用，商家會建議你重新錄入一遍指紋，這時候你要是再重新錄入一遍指紋，那就中招了。
”
“用導(dǎo)電筆，事先在指紋貼上畫上幾筆就行，只要貼了這層膜，手機(jī)也可以解鎖?！痹瓉?，手機(jī)的指紋識別軟件，會把導(dǎo)電涂料的圖案也識別成主人指紋的一部分。

之后，別人的手指再按上去，雖然一半的指紋不對，但導(dǎo)電涂料的圖案卻被識別為指紋，從而手機(jī)被解鎖。

本質(zhì)是圖像識別解鎖

認(rèn)為，目前包括蘋果在內(nèi)的指紋算法供應(yīng)商，只是做了指紋認(rèn)識，而不是嚴(yán)格意義上的指紋識別。

他們之所以會發(fā)現(xiàn)這個指紋漏洞，是因為2017年下半年他看到一則新聞報道——一位機(jī)主有一次將安卓機(jī)摔壞了，指紋鍵形成永久裂紋后，那部手機(jī)卻變?yōu)槿巳四芙怄i了?！耙郧耙话闱闆r下，我們會以為這是個個案，是巧合。后來我們深入一研究，卻發(fā)現(xiàn)是這個漏洞造成的?！?/p>

夏冰軟件給您提個醒

日常生活中，別讓你的手機(jī)離開你的視線，基本上就不會給別有用心者機(jī)會，在你手機(jī)上做手腳來破解你的指紋鎖。

cc

收藏 海報分享