【風險防範】厲害了!橘子皮+導電筆+膠帶能秒開指紋鎖?

2021-03-01 四川省支付清算協會

近日，蘇州邁瑞微電子有限公司向國家工信部、公安部、中國人民銀行、網信辦舉報了手機指紋解鎖存在的驚天漏洞！

好奇實驗室用透明膠帶+導電筆秒破安卓和蘋果的指紋識別，甚至用於支付！任何人的指紋都可以解開你的手機！更甚者，一塊橘子皮都行！

邁瑞微公司的工程師吳涵峰，給好奇實驗室的大史演示了這種解鎖漏洞，這是吳涵峰自己的安卓手機，裡面只有他自己的指紋，正常情況下，大史無法解鎖。吳涵峰往手機指紋按鍵上貼了一層透明膠帶，

自己開啟了幾次手機，交給大史，大史用自己的手指，順利解鎖、開啟了手機。

不僅是拇指，任何一根指頭都能開！給別的工作人員，人人都能開！

然而檢查手機設置，系統裡確實只有吳涵峰自己錄入的一個指紋。

好奇實驗室又測試了其他四款手機，結果也是一樣，連一向以安全著稱的蘋果，同樣不能倖免。

破解指紋後，任何一個人還可以通過微信或者支付寶向他人轉帳。

吳涵峰說，真正發揮作用的，並不是透明膠帶，而是膠帶上用導電塗層塗抹的圖案，圖案看上去像是修正液痕跡，但貼上去以後就可以萬物解鎖了！

導電塗層有很多，最常見的就是導電筆，一支幾十元，很容易就能買到。

導電材料，從中起到什麼作用？蘇州邁瑞微首席技術官李揚淵，解釋了指紋鎖的原理和它的漏洞。

手機指紋鎖解鎖判斷的原則是：資料庫裡預存的數據，和你輸進去的數據一致性，破解指紋鎖，就是利用傳感器本身，把「攻擊圖像」輸入資料庫。

「攻擊圖像」，就是抹在膠帶上的那坨導電層圖案！當它與指紋鎖接觸時，指紋傳感器接收到的信息，其實是導電塗層，而不是手指指紋！

現在的智慧型手機都有自學習功能，把貼了導電圖案的膠帶黏在手機上，（需要注意，導電圖案不能完全覆蓋指紋傳感器！）這樣在手指解鎖中，傳感器識別了小部分機主指紋，開機！而膠帶上的導電圖案，雖然不是指紋，但手機同樣會把它輸入資料庫又形成一個新的導電圖案+機主指紋的解鎖圖像當其他人使用時，只要識別到那個導電圖案，同樣開機！

那為何機主只需要小部分指紋，而其他人用導電圖案當指紋都能開機呢？邁瑞微首席技術官李揚淵說，這就是目前指紋解鎖的最大BUG！指紋識別=認識+區別但目前包括蘋果在內的指紋算法供應商只做了認識，是不是指紋不做區別。（同樣也有考慮用戶體驗，解鎖更快的目的。）利用這個漏洞，甚至不需要指紋，用橘子皮壓一下，手機都能解鎖。

相對來說，蘋果手機會安全一點，蘋果手機傳感器的算法跟國產安卓手機不一樣，在貼了導電層的膠帶後，需要重新錄入生成新的指紋，才可以讓其他人解鎖。

但邁瑞微公司認為，目前市面上熱賣的指紋貼，將為作案提供更多的隱蔽性和欺騙性。

比如說，你的VIVO、華為、魅族、小米等國產安卓手機上有指紋貼，別人給你換一個做過手腳的指紋貼，你只要自己指紋開鎖3次以上，任何人就能通過這個指紋貼開鎖。

而如果你的蘋果手機也有指紋貼，別人也給你換一個做過手腳的指紋貼，當你發現指紋不靈敏後，很可能會重新錄入指紋，這時的指紋其實就是一個萬能指紋。

邁瑞微首席技術官李揚淵說，指紋鎖的漏洞不僅僅存在手機領域。在安防上，很多指紋門鎖只要貼上一層膜，同樣可以輕鬆被開啟。

編輯：沐沐

來源：好奇實驗室

相關焦點

  • 十幾億手機驚曝指紋漏洞!蘇州一公司向國家四部門舉報!橘子皮+導電筆+膠帶秒開指紋鎖!
    好奇實驗室用透明膠帶+導電筆秒破安卓和蘋果的指紋識別，甚至用於支付！任何人的指紋都可以解開你的手機！更甚者，一塊橘子皮都行！不僅是拇指，任何一根指頭都能開！給別的工作人員，人人都能開！導電塗層有很多，最常見的就是導電筆，一支幾十元，很容易就能買到。
  • 導電筆能破解手機指紋鎖?通過實驗告訴你真相!
    近日，網上流傳一個利用導電筆和膠帶破解手機指紋鎖的視頻。破解指紋鎖真就像視頻中所演示的那麼簡單？
  • 導電筆能破解手機指紋鎖?蜀黍親自做實驗告訴你真相
    導電筆能破解手機指紋鎖？趙祥 攝導電筆是怎麼模擬指紋的什麼是導電筆？民警向廠家諮詢後發現，導電筆原理其實很簡單，它的筆芯裡面含有一種特殊的墨水（導電液），墨水幹了之後就可以導電。這個墨水通常是銀漿或者其他特殊物質，導電性很好，所以幹了後的墨水能夠導電。那麼，導電筆是如何模擬指紋的？
  • 生活一點通:橘子皮可以解開手機指紋鎖?【荔枝民生】
    目前市面上流行的智慧型手機幾乎都有指紋識別功能，不管是用於指紋解鎖還是指紋支付，都非常方便。由於指紋的唯一性，多數人對手機指紋識別功能的安全性還是非常認可的。然而最近一位手機用戶發現，用一塊橘子皮就能秒開手機指紋鎖，還能實現轉帳付款。
  • 橘子皮如何解鎖指紋識別?關鍵點在於導電筆塗層
    事件起源b站up主經歷（有炒作嫌疑），手機指紋出現裂痕後，發現任何人都能解鎖。stGednc本文記錄了，原理、安全性、專家回應以及怎麼防範stGednc先危言聳聽一下：不光橘子皮，任何人的指紋都能隨便解開你的手機鎖，就連一塊溼的餐巾紙都可以輕易的解鎖你的手機。
  • 一塊橘子皮秒開你的手機指紋鎖
    最近蘇州一公司向國家工信部、公安部、中國人民銀行、網信辦舉報了手機指紋解鎖存在的驚天漏洞透明膠帶+導電筆，秒破手機的指紋識別甚至是用於支付！任何人的指紋都可以解開你的手機，一塊橘子皮都行現場演示，帶秒開手機指紋鎖，這是演示者的安卓手機裡面只有他自己的指紋，正常情況下，別人無法解鎖
  • 怎麼用橘子皮解手機指紋鎖 橘子皮解手機指紋鎖原理
    怎麼用橘子皮解手機指紋鎖呢，很多小夥伴看到了網上用膠帶和橘子皮解鎖手機的文章，下面就一起來看看小編給大家帶來的橘子皮解手機指紋鎖原理吧。橘子皮能手機解鎖是真的嗎？近日，一篇名為《只要一段膠帶、一塊橘子皮就能秒開你的手機指紋鎖，還能轉帳付款！所有手機都有這個BUG……》的文章在網上廣為流傳，引發了網友的關注。文章中提到，對於帶有指紋鎖的手機，只需要通過一些簡單的處理就可以將其破解，任何人的指紋都能將其解鎖，甚至一段膠帶、一塊橘子皮都可以。據悉，事情源自於安徽小夥小許的一次意外遭遇。
  • 橘子皮能解指紋識別鎖?手機指紋識別還安全嗎?
    可是，最近網上流傳的一段「用橘子皮就能解鎖手機指紋識別鎖」的視頻，讓很多人多指紋識別這項技術產生了懷疑。人們不禁要問，橘子皮為什麼能夠輕鬆開鎖，用獨一無二的個人指紋操作手機還安全嗎？我們來看記者的報導。
  • 解鎖你手機的指紋密碼 只需一卷膠帶加一支「筆」
    指紋識別現在幾乎是手機的標配功能,解鎖手機、支付寶、微信付款、銀行轉帳.....這些事關財產安全的重要事情,都可以通過指紋識別來實現。但你以為每個人獨有的指紋就一定很安全?蘇州一家公司的年輕工程師發現了一個巨大漏洞,只需一卷膠帶一隻「筆」,就能輕鬆解鎖你的手機。實驗者在自己手機的指紋按鍵上,貼了一層特殊膠帶。
  • 指紋驗證很安全?一塊橘子皮就能秒開你的手機!指紋門鎖也能開!
    視頻來源：澎湃新聞近日，網上一篇《一塊橘子皮就能秒開你的手機指紋鎖 還能轉帳付款》的文章及視頻引起了廣泛的關注。裡面提到，對於需要指紋驗證的手機，通過使用一些簡單的處理手段，任何人的指紋都可以解鎖，甚至一塊橘子皮都行。
  • 指紋解鎖疑現漏洞!一塊橘子皮竟能解鎖你的手機,連指紋支付都可以
    近日，網上一段「一塊橘子皮就能秒開你的手機指紋鎖 還能轉帳付款」的視頻廣為熱傳。
  • 一段膠帶輕易破解手機指紋識別?這事沒那麼簡單
    最近一篇用一點小方法就能破解手機指紋識別的文章在網上廣為流傳。（點擊這裡可以查看該新聞來源）文章中提到，只需要通過簡單處理，就可以將手機中的指紋解鎖破解，任何人的指紋、甚至是一張餐巾紙都能解鎖。蘋果iPhone7 128GB　　文章的結論雖然非常嚇人，但我們仔細看了一遍文章中的演示流程，就發現餐巾紙破解手機指紋並沒有那麼危險，甚至還有點蠢……為了進一步認證我們的想法，求真實驗室特意買了支導電墨水筆，嘗試重現這個實驗。
  • 橘子皮能解手機識別鎖?專家:不要給貼指紋貼
    ，經過一些處理後，仍然可以破解指紋鎖，哪怕是用一塊橘子皮也可以通過驗證。之後技術人員對記者的手機進行一些操作，接下來除了記者本人能用指紋轉帳之外，用桂圓、橘子皮甚至餐巾紙等物品也同樣能夠驗證通過。 只要機主的指紋觸碰到這塊膠布或者指紋貼，成功解鎖開機幾次後，別人便都可以隨意開機了。 指紋傳感器接收到的信息包含指紋貼上的導電塗層，並不完全是機主手指的指紋。而在進行指紋比對時，只要部分信息相同就能通過驗證。因此只要經過處理，其他人的指紋同樣能夠驗證通過。
  • 揭秘小黑盒為何秒開智能指紋鎖鎖真相
    在朋友圈流行小黑盒秒開指紋密碼智能鎖的新聞引發了不少智能鎖商家，紛紛用小黑盒對自家鎖具進行檢測以證清白。部分可以打開的指紋鎖問題僅出現在一些質量低劣的產品中，用一個小黑盒，幾秒鐘內破解你家的指紋密碼智能鎖。智能鎖廠家發表聲明稱自家產品經過驗證不會被小黑盒破解。
  • 【警惕】橘子皮能解指紋識別鎖? 專家:不要給手機貼指紋貼
    雖然貼層「透明膠帶」易被機主發現，但是邁瑞微公司認為，目前市面上熱賣的指紋貼，將為作案提供更多的隱蔽性和欺騙性。　　指紋貼的商品介紹顯示，指紋貼由外圈合金金屬圈加中間感應膜組成，感應膜包括溫度感應層、熱壓感應膜、指紋增強層等。就是這樣一層感應層，實際上自身具有導電功能，如果有不良企圖的人利用這種指紋貼，也是可以進行解鎖的。
  • 一個桂圓、一塊橘子皮竟能解鎖你的手機,連指紋支付都可以
    近日，網上一段「一塊橘子皮就能秒開你的手機指紋鎖
  • 手機指紋不再安全,路人也能解開你的指紋鎖,怪不得蘋果要取消
    這段時間，手機指紋安全問題被推到了風口浪尖上，據權威媒體報導，某用戶在使用小米6時無意間摔破了指紋，而後發現指紋解鎖正常，但是任何未錄入指紋的人都可以解鎖，並且可以完成微信支付或支付寶支付。某家科技公司發現這個問題，經過多次嘗試，發現只要在指紋按鍵上塗抹導電塗層，然後原用戶解鎖一次指紋後任何人就都可以解鎖，甚至使用橘子皮也可以實現解鎖。於是，指紋解鎖的安全隱患又一次呈現在人們面前。
  • 橘子皮能通過指紋識別解鎖手機?工信部、質檢總局調查
    近日，網上一篇《一塊橘子皮就能秒開你的手機指紋鎖 還能轉帳付款》的文章及視頻引起了廣泛的關注。裡面提到，對於需要指紋驗證的手機，通過使用一些簡單的處理手段，任何人的指紋都可以解鎖，甚至一塊橘子皮都行。我當時以為這個(指紋功能)可能用不了了。然後我拿了用一下發現還是可以指紋解鎖，還是可以一樣用，支付寶指紋支付都可以。第二天，我在班上玩手機，同學摸了下我手機解鎖了，當時我就有點蒙。因為他第一次用我的手機，為什麼他能解鎖，然後後來試了一下就發現所有人都能解鎖，發現手機支付什麼都可以了」。隨後，小許立即與手機廠商進行了聯繫，商家為小許屏蔽了指紋功能。
  • 一步指紋解鎖、15種安全防護,小米米家智能門鎖推拉式1699元首賣
    它採用一體化的推拉式設計，按下指紋的同時即可一步開門，擁有15種安全防護方案，採用直插式鎖芯，鎖芯達到國標最高的C級，採用新一代多維活體指紋識別，內置電子傳感器，最多支持6種開鎖方式，同時還支持聯動多種智能家居設備，有望成為未來智能生活的新入口。
  • 開鎖師傅1秒開A級鎖,3秒開B級鎖 換好鎖再過年
    開鎖師傅1秒開A級鎖，3秒開B級鎖 換好鎖再過年時間：2016-01-19 08:46:37來源：華商頭條-華商報作者：呂蘭編輯：王瑜 　　家要防盜，門鎖最重要。為保障市民的家庭財產和人身安全，媒體聯合西安百邦科貿有限公司開展安全鎖團購活動，為您家的防盜門安全問題保駕護航。