亚洲**毛茸茸_亚洲1区2区3区4区|HD中文字幕在线播放,久热精品视频在线,国产91视频播放,看污的网站

新聞中心>新聞詳情

指紋解鎖曝大漏洞,橘子皮就能轉賬!

2018-02-06 來源:巨盛云

近日,視頻“一塊橘子皮就能秒開你的手機指紋鎖,還能轉賬付款”熱傳。
視頻顯示,需指紋驗證的手機,通過使用一些簡單的處理手段,任何人的指紋都可以解鎖,甚至一塊橘子皮。
目前工信部、質檢總局已經介入調查。
專家提醒,如果你的手機出現摔裂等情況,或者傳感器上有貼膜等異物,那么需要注意指紋解鎖可能出現的安全隱患。

網傳一塊橘子皮就可解手機指紋鎖

近日,網上一篇《一塊橘子皮就能秒開你的手機指紋鎖 還能轉賬付款》的文章及視頻引起了廣泛的關注。里面提到,對于需要指紋驗證的手機,通過使用一些簡單的處理手段,任何人的指紋都可以解鎖,甚至一塊橘子皮都行。 

據報道,來自安徽的小許手機摔到地上,導致指紋觸摸鍵出現了裂紋。

令他詫異的是,之后其他人居然都可以用指紋解鎖他的手機。不僅如此,小許手機里的一些需要指紋識別才能使用的支付應用,陌生的指紋同樣可以通過驗證并使用。


小許在電話采訪中表示:

我手機不小心摔了一下,摔地上了,我看到那個上面有裂痕。我當時以為這個指紋功能可能用不了了。

然后我拿了用一下發現還是可以指紋解鎖,還是可以一樣用,支付寶指紋支付都可以。

第二天,我在班上玩手機,同學摸了下我手機解鎖了,當時我就有點蒙。因為他第一次用我的手機,為什么他能解鎖,然后后來試了一下就發現所有人都能解鎖,發現(手機)支付什么都可以了。

隨后,小許立即與手機廠商進行了聯系,商家為小許屏蔽了指紋功能。


蘇州一家科技公司的技術人員看到網上視頻,了解到此事后,在實驗室模擬出手機指紋觸摸鍵裂紋的圖案,經過多次試驗,他們發現即使手機在沒有任何損壞的情況下,經過一些處理后,仍然可以破解指紋鎖,哪怕是用一塊橘子皮也可以通過驗證。

橘子皮、桂圓、餐巾紙都能解鎖

央視財經頻道記者拿出了自己的手機,打開了指紋支付這一功能。之后技術人員對記者的手機進行一些操作,接下來除了記者本人能用指紋轉賬之外,用桂圓、橘子皮甚至餐巾紙等物品代替指紋也同樣能夠驗證通過。 

技術人員用記者手機轉賬,用橘子皮餐巾紙轉賬等。技術人員說,他們根據網上視頻反映的手機指紋觸摸鍵裂紋這個線索,通過在實驗室里模擬裂紋圖案,并進行了多次試驗,發現破解指紋驗證的關鍵在于指紋觸摸鍵上的圖案。

于是技術人員拿一小塊兒膠布或市面上流行的指紋貼,背面用導電筆涂抹形成圖案,貼到手機指紋驗證的部位。只要機主的指紋觸碰到這塊膠布或者指紋貼,成功解鎖開機幾次后,別人便都可以隨意開機了。 

技術人員認為,指紋傳感器接收到的信息包含指紋貼上的導電涂層,并不完全是機主手指的指紋。而在進行指紋比對時,只要部分信息相同就能通過驗證。因此只要經過處理,其他人的指紋同樣能夠驗證通過。 

新聞鏈接:指紋識別應用廣 安全存隱患

如今,指紋驗證不僅在手機上使用,在一些型號的筆記本電腦,甚至防盜門的電子鎖上,都采用了指紋驗證的方式。那么在這些領域里,指紋驗證又是否存在這樣的漏洞呢? 

在一款筆記本電腦上,技術人員將指紋貼背面用導電筆進行涂抹,然后貼到指紋驗證的觸摸鍵上。隨后,機主在這臺電腦的系統里設置了指紋開機,并錄入自己的指紋。接下來,由其他人打開這臺電腦,用指紋試了幾次后,同樣能通過驗證并開機。 

隨后,技術人員又對某款門鎖進行了試驗,發現了類似的安全隱患。 

專家提示,雖然這個漏洞涉及到了不同領域的不同產品,但如果您的指紋觸摸鍵沒有受損或貼指紋貼,就可以正常使用,不必過分擔心。

同時,專家也提醒大家,如果對于安全性比較在意,盡量不要使用指紋貼。另外在使用指紋驗證前最好先檢查一下觸摸鍵上是否貼有其它異物或圖案。 

清華大學自動化系副教授 馮建江:這肯定是得檢查一下,這是不是真的是一陷阱,那肯定得把那個貼膜什么撕掉。如果說是手機不小心摔裂了,這個時候有一個簡單的辦法,就是你試一下你的別的手指,是不是也能夠解鎖成功,就沒有登記的手指,如果也能解鎖成功,那說明是有這個漏洞的。 

據了解,目前工信部、質檢總局等相關部門已介入調查,我們將持續關注。

(圖文來源于央視財經,版權歸原創作者所有,如有問題,請及時聯系我們,謝謝!)


行業頭條

Copyright © 巨盛網絡科技有限公司 2010-2015 吉ICP備10003264號-4 ISO9001國際標準質量管理體系認證 增值電信業務經營許可證(IDC、ISP) 編號:B1-20150287號