指纹开机,指纹手机支付,对于很多手机一族来说,这可能已经成为日常生活中的一部分!

不过,最近一家苏州公司就向国家工信部、公安部、网信办、人民银行等四部门举报,他们发现了手机指纹解锁存在的一个惊天漏洞——只要用一段透明胶带+一支导电笔,就可以秒破手机指纹识别系统,轻松开机,甚至支付。你还敢放心地使用手机指纹支付吗?

下面小编给大家讲解一下如何做到的呢?

首先,拿来一部手机,用左手大拇指按在指纹解锁键上,按程序,将手机设置成为指纹解锁模式。

那么,指纹解锁怎么破呢?且看下面的操作:

步骤一

拿来一段透明胶带+一支导电笔,用导电笔在透明胶带上,画上一些图案。

快来看!手机指纹锁用一段胶带和一支导电笔就可破解

步骤二

把图案部分对准手机指纹解锁键,将透明胶带贴在手机上。

步骤三

用大拇指按在指纹解锁键上,将手机开屏、锁屏,反复三次后,再将手机调至锁屏状态。

最后

将食指按在指纹解锁键上。记者看到,这部当初用左手大拇指设置成指纹解锁模式的手机,竟然解锁了。

快来看!手机指纹锁用一段胶带和一支导电笔就可破解

又用他的其他8个指头,成功将这部手机解锁。他甚至还拿了一块海绵清洗布,按在手机指纹解锁键上,也成功解锁。

目前微信、支付宝,包括一些银行的手机账户,确实是采用了指纹这个方式进行支付和转账。

揭秘:为什么能做到任意解锁? 指纹解锁原理是这样的

其实现在我们将手机设置成为指纹解锁的模式,是通过我们在手机上首次录入手机指纹时,在手机本地数据库里保存下一个指纹图案。

多次按下那个手指后,就是在手机本地数据库里,对这些图案,进行多次识别、对比和存储,最终成功将这些图案集纳固定在手机本地数据库里。

“通过这个方式,我们将手机设置成指纹解锁模式后,当我们用手指再次按在解锁键上时,系统将采集到的图案信息和数据库里的图案信息进行对比,如果达到了手机软件当初设定的相似度,就可以成功将手机解屏。”

“手机的指纹识别,并不是我们想象中的那样100%比对一致才会验证通过解锁。可能只要20%左右就可以了。”说,当手机的指纹按键,贴上动了手脚的胶带后,机主用手指按键时,通过传感器,手机就会生成新的指纹图案。

“新指纹图案等于导电液图案,加上机主手指指纹。”在机主连续锁屏,再指纹解锁开机之后,智能机的学习功能,就能让它“机灵”地记住了新的、带有导电液图案的指纹图。

这时,机主的任何一根手指或任何人的手指去进行指纹解锁,会形成一个个带着同样导电液图案的新指纹,而手机只识别这个导电液图案就解锁放行。

可怕的风险

“手机指纹识别系统上的这个漏洞,其实蛮可怕的。”说,比如有人可以利用修手机时的指纹贴来盗取识别。“指纹贴是防手汗的。贴上去以后发现不怎么好用,商家会建议你重新录入一遍指纹,这时候你要是再重新录入一遍指纹,那就中招了。

“用导电笔,事先在指纹贴上画上几笔就行,只要贴了这层膜,手机也可以解锁。”原来,手机的指纹识别软件,会把导电涂料的图案也识别成主人指纹的一部分。

之后,别人的手指再按上去,虽然一半的指纹不对,但导电涂料的图案却被识别为指纹,从而手机被解锁。

本质是图像识别解锁

认为,目前包括苹果在内的指纹算法供应商,只是做了指纹认识,而不是严格意义上的指纹识别。

他们之所以会发现这个指纹漏洞,是因为2017年下半年他看到一则新闻报道——一位机主有一次将安卓机摔坏了,指纹键形成永久裂纹后,那部手机却变为人人能解锁了。“以前一般情况下,我们会以为这是个个案,是巧合。后来我们深入一研究,却发现是这个漏洞造成的。”

夏冰软件给您提个醒

日常生活中,别让你的手机离开你的视线,基本上就不会给别有用心者机会,在你手机上做手脚来破解你的指纹锁。