橘子皮如何解鎖指紋識別?關鍵點在於導電筆塗層

2021-01-04 EDN電子設計技術

事件起源b站up主經歷（有炒作嫌疑），手機指紋出現裂痕後，發現任何人都能解鎖。stGednc

本文記錄了，原理、安全性、專家回應以及怎麼防範stGednc

先危言聳聽一下：不光橘子皮，任何人的指紋都能隨便解開你的手機鎖，就連一塊溼的餐巾紙都可以輕易的解鎖你的手機。stGednc

stGednc

不僅如此，微信轉帳也是OK的stGednc

stGednc

怎麼做

將一塊透明膠布貼在你的手機指紋識別區stGednc

stGednc

用手指解鎖幾次你會發現。stGednc

不需要錄入指紋，任何人都可以解鎖你的手機了。stGednc

stGednc

原理如下

蘋果在iPhone5s上搭載指紋後，為了讓大家放心使用，於是發布了長達33頁的安全白皮書。stGednc

根據白皮書的描述，蘋果公司在A7晶片中劃分了一塊Secure Enclave（安全區域），用來管理、核對、和存儲用戶的指紋信息。SecureEnclave是一個獨立的系統，有自己的安全啟動順序和軟體升級機制。用戶按下Home鍵的時候，Touch ID會進行一次88x88像素，500 ppi的光柵掃描，數據暫時存儲在Secure Enclave的加密的內存裡，等待矢量化分析。stGednc


蘋果發布Touch id安全白皮書stGednc

重要的是stGednc

Touch ID會從各種角度不斷學習用戶的指紋，在已有的指紋圖譜上添加新的節點。stGednc

回到剛才的步驟stGednc

stGednc

我們在膠帶上塗抹的這一小塊物質構成了一個導電圖層stGednc

而指紋傳感器上接受到的信息包含這個導電圖層，並不完全是你的指紋，而進行比對時只要部分信息相同，就能驗證通過。stGednc

此時軟體系統已經將導電圖案學習進去stGednc

而這個圖案會一直在指紋傳感器上面，只要用手指一觸碰，就能解鎖stGednc

安全性

有人說這個問題是子虛烏有，那麼指紋區域有裂痕後若繼續使用是否有隱患呢。stGednc

你可能會問了，這種圖層是不是很神稀奇的物質？stGednc

非也，淘寶上二十元左右可以買到很多到很多stGednc

目前我們接觸最多的三種指紋識別方式有：光學識別、電容傳感器、生物射頻stGednc

•光學識別常見的屬平常使用的指紋打卡機，是較早的指紋識別技術。光線射到手指上再反射回機器以獲取數據。這種方式是採集手指上的特徵點，與手機模塊的原理有所區別。stGednc


光學識別只能到達皮膚的表皮層，而不能到達真皮層，而且受手指表面是否乾淨影響較大。stGednc

•電容式傳感器是我們使用最多的指紋識別方法，利用指紋的凹凸，對手指的乾淨要求還是比較高，而且傳感器表面使用矽材料，比較容易損壞。stGednc

這種方式也不能防範這次的指紋安全問題。stGednc

stGednc

•生物射頻和超聲波生物射頻是利用射頻信號來獲得指紋圖像，超聲波是向手指表面發射超聲波，然後接受反射回來的回波。stGednc

stGednc

手指嵴和溝會產生不同的超聲波信號回波，將回波信號進行數據處理就可以獲得指紋圖像數據。超聲波指紋可以防範這個安全漏洞，然而。stGednc

目前，採用超聲波傳感器的是少數，技術也不是很成熟。stGednc

為什麼活體檢測失靈了？

從iPhone 5s搭載電容指紋識別開始就安裝了生物射頻。現在使用的電容傳感器，基本都具有活體檢測功能。stGednc

要弄清楚橘子皮為什麼能躲過活體檢測，需要了解指紋識別的原理。stGednc

電容式傳感器是我們使用最多的指紋識別方法，利用指紋的凹凸，從蘋果收購AuthenTec並開始普及他們的方案之後，一般採用電容傳感器的廠商，都會再搭載生物射頻傳感器。stGednc

從圖中可以看到電容指紋識別模塊的結構。stGednc

stGednc

因為射頻傳感器是再電容傳感器的下部，而且靈敏度一般很高，按照常理應該可以識別出橘子皮這種非生物。stGednc

但是，請注意，視頻中的的人手指是壓在橘子皮上方的，也就是說，手指表面的死皮和橘子皮一起被生物射頻傳感器穿過，最後識別出後面的活體手指。stGednc

stGednc

專家回應： 「破解實驗」在現實中操作性差

其實除了手機之外，筆記本電腦、防盜門電子鎖等都採用了類似的指紋驗證方式，而在技術人員的測試下，依靠透明膠帶和導電筆，也都可以被隨意解鎖。stGednc

實際上，在打開指紋驗證的過程中，最關鍵的並非透明膠帶，而是導電筆塗層。stGednc

技術人員表示，在機主觸摸導電塗層解鎖時，指紋傳感器接收到的信息其實是導電塗層，而不是手指指紋。塗層會聚集形成固定圖案，並且與機主的指紋相結合，將新的圖案更新進指紋模板。stGednc

「這是利用了現在智慧型手機指紋算法的特點」，蘇州邁瑞微CTO李揚淵表示，目前指紋解鎖為了更好更快的用戶體驗，只需要小部分指紋符合機主指紋即可開機，並且手機中記錄的指紋在不斷的更新、優化中；同時，指紋不會區別是否是人體，只要符合該圖案即可解鎖，也就有了橘子皮都可以解鎖指紋識別的例子。stGednc

清華大學自動化系副教授馮建江在接受採訪時認為，之所以出現這樣的情況，是因為傳感器面積小的限制，手機採用的指紋識別技術，只需要部分信息相符就能通過，這和傳統的公安刑偵、考勤和身份證等採用的指紋識別技術相比，驗證並不嚴格。stGednc

對於該問題，業內人士Nemo解釋道，這種情況的發生，其實是指紋識別的「自學習」功能。不過，視頻中讓「橘子皮」圖像通過自學習加入到指紋模板中，達到解鎖的效果至少需要「學習」幾十次，這樣的「破解」在現實生活中可操作性實在太差了。stGednc

有網友表示，「對技術邊界探索而言，可以說是很有意義的事件。但是對日常使用環境下的邏輯而言，這種破解，其實很難成立。有誰會允許別人往自己手機上貼個膠帶紙，還好好解鎖三次再借給別人用的？」stGednc

怎麼辦

現在，我們只有等待調查和廠商的rom更新了......stGednc

1.關閉指紋解鎖，開始密碼功能stGednc

2.不要讓手機離開自己的視線，儘量不要使用指紋貼當然，這個辦法對熊孩子可...stGednc

所以指紋功能區出現損壞後，一定要及時關閉指紋功能哦。stGednc

（本文整理自知乎網友火星超人回答、北京青年報）stGednc

stGednc

相關焦點

  • 橘子皮能解指紋識別鎖?手機指紋識別還安全嗎?
    可是，最近網上流傳的一段「用橘子皮就能解鎖手機指紋識別鎖」的視頻，讓很多人多指紋識別這項技術產生了懷疑。人們不禁要問，橘子皮為什麼能夠輕鬆開鎖，用獨一無二的個人指紋操作手機還安全嗎？我們來看記者的報導。
  • 橘子皮能通過指紋識別解鎖手機?工信部、質檢總局調查
    近日，網上一篇《一塊橘子皮就能秒開你的手機指紋鎖 還能轉帳付款》的文章及視頻引起了廣泛的關注。裡面提到，對於需要指紋驗證的手機，通過使用一些簡單的處理手段，任何人的指紋都可以解鎖，甚至一塊橘子皮都行。而在前不久，來自安徽的小許，由於手機摔到地上，導致指紋觸摸鍵出現了裂紋，令他詫異的是，之後其他人居然都可以用指紋解鎖他的手機。不僅如此，小許手機裡的一些需要指紋識別才能使用的支付應用，陌生的指紋同樣可以通過驗證並使用。
  • 看法丨橘子皮解鎖手機指紋？放心，指紋沒有那麼容易破解
    這兩天有個視頻新聞比較火，在視頻中，網友用橘子皮解鎖了手機，並使用橘子皮進行了0.1元的支付操作。難道指紋識別已經這麼不安全了嗎？指紋識別是如何被破解的？新聞中有兩種形式。指紋識別有了裂痕裂痕本身會在傳感器上留下圖案，而手機貼膜上是有導電介質的，你手指按壓之後會保持你指紋的圖案。導致的結果就是其他人按上之後識別的還是你的指紋，所以任何人都可以解鎖。
  • 「橘子皮能解鎖指紋密碼」,你不會真信了吧
    我爸，我媽，我姑，我大舅、二姨、三舅姥爺……從來沒有這麼多家人給我發來同一件事兒的連結：你手機的指紋解鎖一塊橘子皮就能解開!絕非危言聳聽!橘子皮竟能解鎖手機!快看!橘子皮、桂圓、餐巾紙都可能解鎖你的手機,還能操控轉帳!手機指紋解鎖曝「巨大漏洞」:一塊橘子皮就能打開你手機,操控轉帳!
  • 橘子皮能解手機識別鎖?專家:不要給貼指紋貼
    日前，網上流傳一段「用橘子皮就能解鎖手機指紋識別鎖
  • 橘子皮+導電筆+膠帶能秒開指紋鎖?
    好奇實驗室用透明膠帶+導電筆秒破安卓和蘋果的指紋識別，甚至用於支付！任何人的指紋都可以解開你的手機！更甚者，一塊橘子皮都行！邁瑞微公司的工程師吳涵峰，給好奇實驗室的大史演示了這種解鎖漏洞，這是吳涵峰自己的安卓手機，裡面只有他自己的指紋，正常情況下，大史無法解鎖。吳涵峰往手機指紋按鍵上貼了一層透明膠帶，
  • 手機指紋解鎖曝「巨大漏洞」:一塊橘子皮就能打開你手機,操控轉帳!
    視頻顯示，需指紋驗證的手機，通過使用一些簡單的處理手段，任何人的指紋都可以解鎖，甚至一塊橘子皮。　　目前工信部、質檢總局已經介入調查。　　近日，網上一篇《一塊橘子皮就能秒開你的手機指紋鎖 還能轉帳付款》的文章及視頻引起了廣泛的關注。裡面提到，對於需要指紋驗證的手機，通過使用一些簡單的處理手段，任何人的指紋都可以解鎖，甚至一塊橘子皮都行。
  • 十幾億手機驚曝指紋漏洞!蘇州一公司向國家四部門舉報!橘子皮+導電筆+膠帶秒開指紋鎖!
    好奇實驗室用透明膠帶+導電筆秒破安卓和蘋果的指紋識別，甚至用於支付！任何人的指紋都可以解開你的手機！更甚者，一塊橘子皮都行！導電塗層有很多，最常見的就是導電筆，一支幾十元，很容易就能買到。當它與指紋鎖接觸時，指紋傳感器接收到的信息，其實是導電塗層，而不是手指指紋！
  • 用橘子皮就能輕鬆破解手機指紋鎖?專家這麼說
    橘子皮真能破解指紋？近日，有媒體稱，經過簡單處理後，手機指紋識別用橘子皮都能成功破解，並且這種情況不在少數，技術人員對市面上一些主流品牌型號的手機，在沒有提前錄入指紋的情況下，都一一將這些手機用自己的指紋成功解鎖開機。視頻截圖。而且橘子皮還可以用來手機支付，網傳視頻顯示，在某支付軟體上用橘子皮成功通過驗證支付了0.1元。
  • 一塊橘子皮秒開你的手機指紋鎖
    最近蘇州一公司向國家工信部、公安部、中國人民銀行、網信辦舉報了手機指紋解鎖存在的驚天漏洞透明膠帶+導電筆，秒破手機的指紋識別甚至是用於支付！任何人的指紋都可以解開你的手機，一塊橘子皮都行現場演示，帶秒開手機指紋鎖，這是演示者的安卓手機裡面只有他自己的指紋，正常情況下，別人無法解鎖
  • 央視記者體驗橘子皮破解手機指紋驗證 工信部等部門介入
    近日，網上一篇《一塊橘子皮就能秒開你的手機指紋鎖 還能轉帳付款》的文章及視頻引起了廣泛的關注。裡面提到，對於需要指紋驗證的手機，通過使用一些簡單的處理手段，任何人的指紋都可以解鎖，甚至一塊橘子皮都行。
  • 解鎖你手機的指紋密碼 只需一卷膠帶加一支「筆」
    指紋識別現在幾乎是手機的標配功能,解鎖手機、支付寶、微信付款、銀行轉帳.....這些事關財產安全的重要事情,都可以通過指紋識別來實現。但你以為每個人獨有的指紋就一定很安全?蘇州一家公司的年輕工程師發現了一個巨大漏洞,只需一卷膠帶一隻「筆」,就能輕鬆解鎖你的手機。實驗者在自己手機的指紋按鍵上,貼了一層特殊膠帶。
  • 導電筆能破解手機指紋鎖?通過實驗告訴你真相!
    那麼，導電筆是如何模擬指紋的？民警找來一卷透明膠帶，用導電筆隨意在膠帶上畫出圖案，打開手機的指紋錄入功能，隨後將圖案貼在手機指紋識別區，然後用手指進行按壓，果然錄入成功。不過，此時手機錄入的並不是指紋，而是導電液幹了後的圖案。
  • 手機指紋解鎖曝「巨大漏洞」:一塊橘子皮就能打開你的手機,操控轉帳!
    視頻顯示，需指紋驗證的手機，通過使用一些簡單的處理手段，任何人的指紋都可以解鎖，甚至一塊橘子皮。目前工信部、質檢總局已經介入調查。專家提醒，如果你的手機出現摔裂等情況，或者傳感器上有貼膜等異物，那麼需要注意指紋解鎖可能出現的安全隱患。
  • 真相 | 指紋識別最新大漏洞:貼一塊透明膠,人人可以解鎖億萬部國產手機
    用指紋來解鎖手機，現在幾乎成為智慧型手機的標配。然而，這種看似安全炫酷的操作方法，卻被爆出可能存在漏洞：用膠帶或者橘子皮就能輕鬆實現指紋解鎖。實驗人員在透明膠帶上塗上導電液後，把透明膠帶貼在指紋讀取的位置，隨後連續開機幾次後，隨機挑選了幾位不同的人員，都能將手機指紋輕鬆解鎖。實驗人員同時還用橘子皮進行實驗，同樣解鎖了多款品牌手機。由於不少支付方式都可以用指紋進行識別支付，按照上述的操作方法，任何一個人都可以用指紋操作同一部手機進行轉帳支付。
  • 導電筆能破解手機指紋鎖?蜀黍親自做實驗告訴你真相
    導電筆能破解手機指紋鎖？趙祥 攝導電筆是怎麼模擬指紋的什麼是導電筆？民警向廠家諮詢後發現，導電筆原理其實很簡單，它的筆芯裡面含有一種特殊的墨水（導電液），墨水幹了之後就可以導電。這個墨水通常是銀漿或者其他特殊物質，導電性很好，所以幹了後的墨水能夠導電。那麼，導電筆是如何模擬指紋的？
  • 指紋驗證很安全?一塊橘子皮就能秒開你的手機!指紋門鎖也能開!
    視頻來源：澎湃新聞近日，網上一篇《一塊橘子皮就能秒開你的手機指紋鎖 還能轉帳付款》的文章及視頻引起了廣泛的關注。裡面提到，對於需要指紋驗證的手機，通過使用一些簡單的處理手段，任何人的指紋都可以解鎖，甚至一塊橘子皮都行。
  • 橘子皮就能開指紋鎖 蘋果再現安全漏洞
    事件的起因是上海的一小哥無意中摔碎了iPhone手機的按鍵，原以為手機摔壞可能無法正常使用，然而令他驚喜的是，手機仍舊可以正常解鎖打開，似乎安然無事。不過很快他就從驚喜變成驚嚇，發現自己的手機指紋解鎖出了問題，無論是誰都可以解鎖進入，包括手機支付等等。
  • 怎麼用橘子皮解手機指紋鎖 橘子皮解手機指紋鎖原理
    怎麼用橘子皮解手機指紋鎖呢，很多小夥伴看到了網上用膠帶和橘子皮解鎖手機的文章，下面就一起來看看小編給大家帶來的橘子皮解手機指紋鎖原理吧。橘子皮能手機解鎖是真的嗎？近日，一篇名為《只要一段膠帶、一塊橘子皮就能秒開你的手機指紋鎖，還能轉帳付款！所有手機都有這個BUG……》的文章在網上廣為流傳，引發了網友的關注。
  • 【警惕】橘子皮能解指紋識別鎖? 專家:不要給手機貼指紋貼
    雖然貼層「透明膠帶」易被機主發現，但是邁瑞微公司認為，目前市面上熱賣的指紋貼，將為作案提供更多的隱蔽性和欺騙性。　　指紋貼的商品介紹顯示，指紋貼由外圈合金金屬圈加中間感應膜組成，感應膜包括溫度感應層、熱壓感應膜、指紋增強層等。就是這樣一層感應層，實際上自身具有導電功能，如果有不良企圖的人利用這種指紋貼，也是可以進行解鎖的。