指纹锁是现在使用非常广泛的一种加密方式,尤其是在智能手机领域,上至数千元的旗舰机型,下至几百元的入门机型,指纹锁都已成为标配。经过多年的发展,指纹锁的安全性也得到了广泛的认可。但是指纹锁真的有那么安全吗?据最新报导,手机指纹解锁漏洞被曝光,仅用一块橘子皮不仅能解锁,还能进行支付操作。事情是怎么样的呢?下面随小编一起来看看吧!
近日,一篇只要一块橘子皮就能秒开你的手机指纹锁,还能转账付款的文章在网上广为流传,引发了网友的关心。文章中提到,对于带有指纹锁的手机,只需要通过一些简单的处理就可以将其pojie,任何人的指纹都能将其解锁,甚至一段胶带、一块橘子皮都可以。
据悉,事情源自于安徽小伙小许的一次意外遭遇。某天,小许不小心将手机摔在了地上,导致手机的指纹解锁键出现了裂纹。之后,他无意中发现,其他人竟然都可以用指纹解锁他的手机,包括一些需要指纹验证才能登陆和运用的支付使用。
小许将此事发到网上后,引起了一家科技公司技术人员的关心。该公司的技术人员经过多次试验后发现,即便在手机没有任何破坏的情况下,经过一些简单的处理,依旧可以pojie手机的指纹锁,甚至用桂圆、橘子皮、餐巾纸等也可以通过指纹验证。
那么出现这种情况的原因是什么呢?央视新闻记者联系到了该公司的技术人员。在实验室里,技术人员演示了pojie过程。演示中,技术人员还将现在市面上一些主流品牌型号的手机逐一试验,结果所有pojie成功。
另外,技术人员还在 笔记本和防盗门的电子锁上进行了相似的试验,结果无一例外——都可以顺利解锁。
技术人员表示,pojie指纹验证的关键在于指纹触摸键上的图案。pojie时,先拿一小块胶布或市面上流行的指纹贴,背面用导电笔随便涂抹形成图案,贴到指纹触摸键上。只要机主的指纹触碰到这块胶布或指纹贴,成功解锁几次后,别人便都可以随意解锁了。
据技术人员介绍,裂痕本身会在传感器上形成一些图案,而技术人员运用的胶布或指纹贴上的导电介质,同样会为传感器形成一定的图案。这个图案是挡在手指前面的,因此会起到代替部分指纹的作用。在机主进行解锁时,手机传感器接收到的就是已经有这些图案成分的“指纹”信息。手机在进行指纹比对时,只要部分信息相同就能通过验证。
而我们知道,现在的智能手机都有自动学习的功能,传感器在识别了小部分机主指纹解锁手机后,会将带有特定图案的“指纹”信息录入数据库。当其他人运用时,只要识别了那个特定图案,便可以解锁手机。 当然,虽然这个漏洞涉及的产品较多,但是只要指纹触摸键没有受损或贴有指纹贴,完全可以正常运用。如果对于安全性比较在意,可以尽量不要运用指纹贴,在运用指纹验证前也最好先检查一下指纹触摸键上是否贴有其它异物或图案。
据了解,针对 手机指纹解锁漏洞事件,现在工信部、质检总局等部门已介入调查,我们也将会继续关心此事。
|