近日,網(wǎng)上一篇《一塊橘子皮就能秒開你的手機(jī)指紋鎖還能轉(zhuǎn)賬付款》的文章及視頻引起了廣泛的關(guān)注。里面提到,對(duì)于需要指紋驗(yàn)證的手機(jī),通過使用一些簡單的處理手段,任何人的指紋都可以解鎖,甚至一塊橘子皮都行。
記者聯(lián)系到了這條信息的發(fā)布者。在實(shí)驗(yàn)室里,技術(shù)人員演示了這一破解過程。技術(shù)人員將目前市面上一些主流品牌型號(hào)的手機(jī)逐一試驗(yàn),記者在沒有提前錄入指紋的情況下,都一一將這些手機(jī)用自己的指紋成功解鎖開機(jī)。接下來除了記者本人能用指紋轉(zhuǎn)賬之外,用桂圓、橘子皮甚至餐巾紙等物品代替指紋也同樣能夠驗(yàn)證通過。
技術(shù)人員說,他們根據(jù)網(wǎng)上視頻反映的手機(jī)指紋觸摸鍵裂紋這個(gè)線索,通過在實(shí)驗(yàn)室里模擬裂紋圖案,并進(jìn)行了多次試驗(yàn),發(fā)現(xiàn)破解指紋驗(yàn)證的關(guān)鍵在于指紋觸摸鍵上的圖案。于是技術(shù)人員拿一小塊兒膠布或市面上流行的指紋貼,背面用導(dǎo)電筆涂抹形成圖案,貼到手機(jī)指紋驗(yàn)證的部位。只要機(jī)主的指紋觸碰到這塊膠布或者指紋貼,成功解鎖開機(jī)幾次后,別人便都可以隨意開機(jī)了。
技術(shù)人員表示,指紋傳感器接收到的信息包含指紋貼上的導(dǎo)電涂層,并不完全是機(jī)主手指的指紋。而在進(jìn)行指紋比對(duì)時(shí),只要部分信息相同就能通過驗(yàn)證。因此只要經(jīng)過處理,其他人的指紋同樣能夠驗(yàn)證通過。
技術(shù)人員發(fā)現(xiàn),一些型號(hào)的筆記本電腦,甚至防盜門的電子鎖,也存在類似的安全隱患。
專家提示,雖然這個(gè)漏洞涉及到了不同領(lǐng)域的不同產(chǎn)品,但如果您的指紋觸摸鍵沒有受損或貼指紋貼,就可以正常使用,不必過分擔(dān)心。同時(shí),專家也提醒大家,如果對(duì)于安全性比較在意,盡量不要使用指紋貼。另外在使用指紋驗(yàn)證前最好先檢查一下觸摸鍵上是否貼有其它異物或圖案。
據(jù)了解,目前工信部、質(zhì)檢總局等相關(guān)部門已介入調(diào)查。
(據(jù)央視)