橘子皮可破解手機指紋?先別擔心 需很多前置條件

2021-01-07 央廣網

  中新網北京1月27日電(記者 吳濤)近日有報導稱,手機指紋解鎖存在漏洞,用橘子皮都能解鎖,還能買東西時進行手機支付。記者趕緊去看了下支付寶和微信支付,還好,總共一百多塊錢妥妥地完好無損。不過事情到底是怎麼回事,指紋識別是否很容易被破解呢?

  有沒有破解的可能?

  近日,有媒體稱,經過簡單處理後,手機指紋識別用橘子皮都能成功破解,並且這種情況不在少數,技術人員對市面上一些主流品牌型號的手機,在沒有提前錄入指紋的情況下,都一一將這些手機用自己的指紋成功解鎖開機。

  而且橘子皮還可以用來手機支付,網傳視頻顯示,在某支付軟體上用橘子皮成功通過驗證支付了0.1元。不過對此,有業內人士對中新網表示,指紋識別是手機硬體功能,原則上,硬體被攻破後,所有具有指紋識別的軟體表現都一樣。

  指紋識別是一種生物識別技術,目前已大規模使用,擁有指紋識別已成為智慧型手機的標配。其實不光在手機領域,在PC、門禁、安防,甚至辦公考勤上,指紋識別都應用廣泛。

  此外,生物識別還有人臉識別和虹膜識別,而其中,最安全的是虹膜識別,指紋識別和人臉識別都存在被破解的先例。例如,在2017年的央視315晚會上,用一張照片就騙過了人臉識別。

  通信行業專家項立剛接受中新網記者採訪時表示,指紋識別肯定有被破解的可能,只是做起來比較複雜,至於說用橘子皮解鎖,這個只有經過多次的事實驗證後才能下結論。

  針對可用橘子皮解鎖手機指紋識別一事,據媒體報導,目前工信部、質檢總局等相關部門已介入調查。

  指紋識別是如何被破解的?

  問題來了,指紋識別是如何被破解的呢?媒體報導的案例中有兩種情況,第一是手機被摔後,指紋識別出現裂痕,然後任何人都可以解鎖了;另一種情況是,經過簡單處理後,用橘子皮都可以解鎖。

  先說第一種情況,有專家分析,裂痕本身會在傳感器上形成一些圖案,而貼上的膜(膠布或指紋貼),膜上的導電介質,都會為傳感器形成一定的圖案,這個圖案會替代了指紋,這樣最後的軟體系統,它收到的時候已經有了這些圖案成分的圖,它收了這個圖,它認證也是個圖,所以會驗證通過。

  第二種情況關鍵在於這個提前「簡單處理」,是指拿膠布或指紋貼等,背面用導電筆塗抹形成圖案,貼到手機指紋驗證的部位,只要機主的指紋觸碰到這塊膠布或者指紋貼,成功解鎖開機幾次後,別人便都可以隨意開機了。

  不難發現。這其中有一個關鍵因素,那就是貼上了指紋貼或類似的膜。專家提示,如果您的指紋觸摸鍵沒有受損或貼指紋貼,就可以正常使用,不必過分擔心。專家還提醒大家,儘量不要使用指紋貼。

  至於說用橘子皮解鎖手機指紋,實際上,橘子皮在這裡完全是「躺槍」的,經過處理後,用任何東西都能解鎖,你信不信我能用西瓜皮來解鎖?

  真有這麼容易被破解嗎?

  不過手機廠商大肆吹捧、用戶廣泛使用的指紋識別真有這麼容易被破解嗎?有人提出了不同意見。行業領軍企業相關專家接受中新網記者採訪時表示,媒體試驗完全是一種理想化的實驗室模式,現實中基本不存在被破解的可能。

  「比如,真要有不法分子作案,首先得偷偷給用戶的手機指紋識別處貼上膜,貼的時候也很考驗技術。而且還得讓用戶發覺不了,等用戶繼續使用一段時間後,不法分子還得再拿到手機才有可能得手。」

  「在貼膜時,膜和手機指紋識別處要留一部分空隙或不能完全覆蓋,操作難度大,成本還高,否則很難成功。」上述專家稱。

  至於原理,專家稱,因為指紋識別並不是100%匹配指紋圖案,而且指紋模板還是「動態更新」的。被貼上這種特製的膜後,得經過一定次數的重複識別後,系統才會將膜的圖案更新到手機裡。這樣,用橘子皮補充其餘的比例,就解鎖了。(完)

相關焦點

  • 橘子皮可破解手機指紋?先別擔心,需很多前置條件
    橘子皮可破解手機指紋?先別擔心,需很多前置條件 原標題:   中新網北京1月27日電(記者 吳濤)近日有報導稱,手機指紋解鎖存在漏洞,用橘子皮都能解鎖,還能買東西時進行手機支付。記者趕緊去看了下支付寶和微信支付,還好,總共一百多塊錢妥妥地完好無損。
  • 生活一點通:橘子皮可以解開手機指紋鎖?【荔枝民生】
    目前市面上流行的智慧型手機幾乎都有指紋識別功能,不管是用於指紋解鎖還是指紋支付,都非常方便。由於指紋的唯一性,多數人對手機指紋識別功能的安全性還是非常認可的。然而最近一位手機用戶發現,用一塊橘子皮就能秒開手機指紋鎖,還能實現轉帳付款。
  • 看法丨橘子皮解鎖手機指紋?放心,指紋沒有那麼容易破解
    答案是否定的:指紋識別依然很安全。指紋識別和虹膜、面部識別一樣都屬於生物識別技術,最安全的是虹膜識別,而指紋識別和面部識別都有被破解的先例。這些生物識別技術畢竟是搭載在硬體上的,所以說,如果硬體被攻破了,讓所有接觸的東西和指紋的表現一樣,別說是橘子皮了,就算是西瓜皮也一樣可以破解手機。
  • 央視記者體驗橘子皮破解手機指紋驗證 工信部等部門介入
    技術人員先用手機錄一個指紋;  確認手機只有剛剛錄入的這一個指紋記錄,即只有該技術人員的左手拇指可以開鎖。  隨後,小許立即與手機廠商進行了聯繫,商家為小許屏蔽了指紋功能。  蘇州一家科技公司的技術人員看到網上視頻,了解到此事後,在實驗室模擬出手機指紋觸摸鍵裂紋的圖案,經過多次試驗,他們發現即使手機在沒有任何損壞的情況下,經過一些處理,仍然可以破解指紋鎖,哪怕是用一塊橘子皮也可以通過驗證。
  • 橘子皮能解手機識別鎖?專家:不要給貼指紋貼
    令他詫異的是,之後其他人居然都可以用指紋解鎖他的手機。不僅如此,小許手機裡的一些需要指紋識別才能使用的支付應用,陌生的指紋同樣可以通過驗證並使用。蘇州一家科技公司的技術人員看到視頻後,在實驗室模擬出手機指紋觸摸鍵裂紋的圖案,經過多次試驗,發現即使手機在沒有任何損壞的情況下,經過一些處理後,仍然可以破解指紋鎖,哪怕是用一塊橘子皮也可以通過驗證
  • 怎麼用橘子皮解手機指紋鎖 橘子皮解手機指紋鎖原理
    怎麼用橘子皮解手機指紋鎖呢,很多小夥伴看到了網上用膠帶和橘子皮解鎖手機的文章,下面就一起來看看小編給大家帶來的橘子皮解手機指紋鎖原理吧。那麼出現這種情況的原因是什麼呢?在實驗室裡,技術人員演示了破解過程。演示中,技術人員還將目前市面上一些主流品牌型號的手機逐一試驗,結果全部破解成功。
  • 蘋果Touch ID 輕易被破解?該擔心的是你的指紋資料被存在哪裡!
    蘋果 Touch ID 輕易被破解?該擔心的是你的指紋資料被存在哪裡!用相片編輯軟體對指紋進行清理與反轉,並用 1200 dpi 的雷射印表機將指紋印至透明薄片上3. 將乳膠或是膠水塗抹到透明薄片上,等其凝固之後拿起來吹口氣保持一點點溼潤,接著便可黏至手指上來破解 Touch IDMarc Rogers,另一名破解 Touch ID 的駭客則使用了不同的方法,使用 PCB 板與其他化學藥品,並利用蝕刻技術來製造假指紋。
  • 指紋驗證很安全?一塊橘子皮就能秒開你的手機!指紋門鎖也能開!
    隨後,小許立即與手機廠商進行了聯繫,商家為小許屏蔽了指紋功能。蘇州一家科技公司的技術人員看到網上視頻,了解到此事後,在實驗室模擬出手機指紋觸摸鍵裂紋的圖案,經過多次試驗,他們發現即使手機在沒有任何損壞的情況下,經過一些處理後,仍然可以破解指紋鎖,哪怕是用一塊橘子皮也可以通過驗證。
  • 1秒破解「手機指紋」,到底如何保護自己的手機?
    「GeekPwn級棒破解大賽」的舉辦時間。今天我們就來給大家看看,在大賽中,參賽者使用1張紙就破解指紋的技術!參賽的選手叫做馬卓,他先拿出一部手機,先用乾淨的餐巾紙把屏幕擦乾淨,然後再抬起右手,用拇指在屏幕上一按,手機就解鎖了。
  • 橘子皮能通過指紋識別解鎖手機?工信部、質檢總局調查
    蘇州一家科技公司的技術人員看到網上視頻,了解到此事後,在實驗室模擬出手機指紋觸摸鍵裂紋的圖案,經過多次試驗,他們發現即使手機在沒有任何損壞的情況下,經過一些處理後,仍然可以破解指紋鎖,哪怕是用一塊橘子皮也可以通過驗證。這種情況是否是因為手機被摔受損,而導致了指紋驗證出現了誤判?
  • 一段膠帶輕易破解手機指紋識別?這事沒那麼簡單
    最近一篇用一點小方法就能破解手機指紋識別的文章在網上廣為流傳。(點擊這裡可以查看該新聞來源)文章中提到,只需要通過簡單處理,就可以將手機中的指紋解鎖破解,任何人的指紋、甚至是一張餐巾紙都能解鎖。外殼有點壓歪了,但還是一支可以用的筆所謂的指紋識別「破解」原理  為什麼導電墨水可以破解手機指紋識別功能?在正式實驗前,求真實驗室先給大家解答一下這個問題。
  • 華為、小米、OV指紋鎖被破解
    ,《IT時報》連續兩篇文章《小米6手機Home鍵部位摔出一道裂紋後,人人都能解手機鎖》《繼小米6之後,魅族Pro 7再中招實測:Home鍵碎裂後陌生指紋可解鎖》報導小米6、魅族Pro 7因Home鍵摔裂,出現陌生指紋可解鎖的情況。
  • 手機指紋解鎖曝「巨大漏洞」:一塊橘子皮就能打開你的手機,操控轉帳!
    視頻顯示,需指紋驗證的手機,通過使用一些簡單的處理手段,任何人的指紋都可以解鎖,甚至一塊橘子皮。目前工信部、質檢總局已經介入調查。專家提醒,如果你的手機出現摔裂等情況,或者傳感器上有貼膜等異物,那麼需要注意指紋解鎖可能出現的安全隱患。
  • 手機指紋解鎖曝「巨大漏洞」:一塊橘子皮就能打開你手機,操控轉帳!
    視頻顯示,需指紋驗證的手機,通過使用一些簡單的處理手段,任何人的指紋都可以解鎖,甚至一塊橘子皮。  目前工信部、質檢總局已經介入調查。經過一些處理後,仍然可以破解指紋鎖,哪怕是用一塊橘子皮也可以通過驗證。
  • 一個桂圓、一塊橘子皮竟能解鎖你的手機,連指紋支付都可以
    視頻顯示,需指紋驗證的手機通過使用一些簡單的處理手段,任何人的指紋都可以解鎖,甚至一塊橘子皮。多次按下那個手指後,就是在手機本地資料庫裡,對這些圖案,進行多次識別、對比和存儲,最終成功將這些圖案集納固定在手機本地資料庫裡。記者聯繫到了這條信息的發布者,在實驗室裡,技術人員演示了這一破解過程。
  • 安卓機屏幕指紋被破解?安全性令人擔憂
    隨著科技的發展,智慧型手機的功能變得日益豐富,而安全性問題也越來越受到廠商和用戶關注,為了確保用戶使用手機時更安全,廠商也是絞盡腦汁提供了很多種解鎖方案——人臉解鎖、鎖屏密碼、虹膜解鎖、指紋解鎖等,其中指紋解鎖為了適應全面屏的發展也升級為屏幕指紋解鎖,與傳統指紋解鎖不同的是其將指紋識別組件直接內置到了屏幕中通過電容
  • 屏下指紋被騰訊破解了,手持安卓手機怎麼辦啊?
    在這次黑客大賽當中該小組展示了攻克了生物識別認證的技術,破解了屏下指紋加密,引發巨大轟動。在此次大賽現場,騰訊安全玄武實驗室的挑戰隊伍隨機挑選了一名觀眾,對其在玻璃杯上留下的指紋使用特殊的拍照方法進行提取,經過APP解析形成有效指紋信息,再通過雕刻機克隆指模,成功打開了多款使用指紋識別技術的設備,包括三星萬元機的超聲波指紋識別系統在內。
  • 「橘子皮能解鎖指紋密碼」,你不會真信了吧
    我爸,我媽,我姑,我大舅、二姨、三舅姥爺……從來沒有這麼多家人給我發來同一件事兒的連結:你手機的指紋解鎖一塊橘子皮就能解開!絕非危言聳聽!橘子皮竟能解鎖手機!快看!橘子皮、桂圓、餐巾紙都可能解鎖你的手機,還能操控轉帳!手機指紋解鎖曝「巨大漏洞」:一塊橘子皮就能打開你手機,操控轉帳!
  • 橘子皮如何解鎖指紋識別?關鍵點在於導電筆塗層
    事件起源b站up主經歷(有炒作嫌疑),手機指紋出現裂痕後,發現任何人都能解鎖。stGednc本文記錄了,原理、安全性、專家回應以及怎麼防範stGednc先危言聳聽一下:不光橘子皮,任何人的指紋都能隨便解開你的手機鎖,就連一塊溼的餐巾紙都可以輕易的解鎖你的手機。
  • HTC又陷危機:指紋數據被破解
    ,未經嚴格加密的指紋數據。四名來自安全公司「火眼」(FireEye)的專家通過研究發現:HTC One Max這款手機,會將用戶的指紋數據存儲為圖片格式文件,有心人只需通過很簡單的方式就可以破解它。目前,市面上已經湧現出了一大批採用了新式指紋識別技術的智慧型手機,它們通過用戶的指紋來解鎖設備,或者進行對網購信息的確認。HTC官方目前還未對此事件作出任何回應。