广告

如何用一段胶带破解你手机指纹锁

2018-01-16 阅读:
如何用一段胶带破解你手机指纹锁
手机指纹解锁存在的一个惊天漏洞——只要用一段透明胶带+一支导电笔,就可以秒破手机指纹识别系统,轻松开机,甚至支付。你还敢放心地使用手机指纹支付吗?

指纹开机,指纹手机支付,对于很多手机一族来说,这可能已经成为日常生活中的一部分!不过,最近一家苏州公司就向国家工信部、公安部、网信办、人民银行等四部门举报,他们发现了手机指纹解锁存在的一个惊天漏洞——只要用一段透明胶带+一支导电笔,就可以秒破手机指纹识别系统,轻松开机,甚至支付。你还敢放心地使用手机指纹支付吗?QXtednc

现场演示

导电笔+透明胶带,秒开手机指纹锁

12日下午,在位于苏州独墅湖科教创新区的这家企业实验室内,该公司首席技术官李扬渊向记者演示了这一破解过程。QXtednc

首先,李扬渊随便从办公室的员工中拿来一部手机,用左手大拇指按在指纹解锁键上,按程序,将手机设置成为指纹解锁模式。QXtednc

那么,指纹解锁怎么破呢?且看下面的操作:QXtednc

步骤一QXtednc

李扬渊拿来一段透明胶带+一支导电笔,用导电笔在透明胶带上,画上一些图案。QXtednc

006ednc20180116
工作人员展示使用的是最普通的胶带QXtednc

步骤二QXtednc

把图案部分对准手机指纹解锁键,将透明胶带贴在手机上。QXtednc

步骤三QXtednc

李扬渊用大拇指按在指纹解锁键上,将手机开屏、锁屏,反复三次后,再将手机调至锁屏状态。QXtednc

最后QXtednc

李扬渊将食指按在指纹解锁键上。记者看到,这部当初李扬渊用左手大拇指设置成指纹解锁模式的手机,竟然解锁了。QXtednc

007ednc20180116
手机被成功解锁QXtednc

李扬渊又用他的其他8个指头,成功将这部手机解锁。他甚至还拿了一块海绵清洗布,按在手机指纹解锁键上,也成功解锁。QXtednc

“海绵清洗布只是一个道具而已,你用一块橘子皮等其他材料,只要按在手机指纹解锁键上,都可以将这部手机成功解锁。”李扬渊表示,这个破解方式对任何品牌的手机都可以。“手机能被别人解锁,那么手机所有者的隐私和秘密,也就一览无余。”QXtednc

“隐私泄露只是一部分,”李扬渊告诉记者,如果手机上的支付方式,采用的是指纹支付,那就意味着面临财产损失的安全隐患。“别人可以轻松地用这个方式,将你微信、支付宝和网银账户里的钱,成功转移走。”QXtednc

在采访中,记者了解,目前微信、支付宝,包括一些银行的手机账户,确实是采用了指纹这个方式进行支付和转账。QXtednc

揭秘

为什么能做到任意解锁? 指纹解锁原理是这样的

李扬渊告诉记者,其实现在我们将手机设置成为指纹解锁的模式,是通过我们在手机上首次录入手机指纹时,在手机本地数据库里保存下一个指纹图案。QXtednc

多次按下那个手指后,就是在手机本地数据库里,对这些图案,进行多次识别、对比和存储,最终成功将这些图案集纳固定在手机本地数据库里。QXtednc

“通过这个方式,我们将手机设置成指纹解锁模式后,当我们用手指再次按在解锁键上时,系统将采集到的图案信息和数据库里的图案信息进行对比,如果达到了手机软件当初设定的相似度,就可以成功将手机解屏。”QXtednc

但,问题恰恰就出现在这里。QXtednc

一段胶带“偷梁换柱”

“手机的指纹识别,并不是我们想象中的那样100%比对一致才会验证通过解锁。可能只要20%左右就可以了。”李扬渊说,当手机的指纹按键,贴上动了手脚的胶带后,机主用手指按键时,通过传感器,手机就会生成新的指纹图案。“新指纹图案等于导电液图案,加上机主手指指纹。”在机主连续锁屏,再指纹解锁开机之后,智能机的学习功能,就能让它“机灵”地记住了新的、带有导电液图案的指纹图。这时,机主的任何一根手指或任何人的手指去进行指纹解锁,会形成一个个带着同样导电液图案的新指纹,而手机只识别这个导电液图案就解锁放行。QXtednc

可怕的风险

“手机指纹识别系统上的这个漏洞,其实蛮可怕的。”李扬渊说,比如有人可以利用修手机时的指纹贴来盗取识别。“指纹贴是防手汗的。贴上去以后发现不怎么好用,商家会建议你重新录入一遍指纹,这时候你要是再重新录入一遍指纹,那就中招了。”QXtednc

“用导电笔,事先在指纹贴上画上几笔就行,只要贴了这层膜,手机也可以解锁。”原来,手机的指纹识别软件,会把导电涂料的图案也识别成主人指纹的一部分。之后,别人的手指再按上去,虽然一半的指纹不对,但导电涂料的图案却被识别为指纹,从而手机被解锁。QXtednc

本质是图像识别解锁

李扬渊认为,目前包括苹果在内的指纹算法供应商,只是做了指纹认识,而不是严格意义上的指纹识别。QXtednc

在采访中,记者得知,李扬渊他们之所以会发现这个指纹漏洞,是因为2017年下半年他看到一则新闻报道——一位机主有一次将安卓机摔坏了,指纹键形成永久裂纹后,那部手机却变为人人能解锁了。“以前一般情况下,我们会以为这是个个案,是巧合。后来我们深入一研究,却发现是这个漏洞造成的。”QXtednc

追问

为何会有这样的漏洞

制造商之所以要降低手机指纹的识别度,在李扬渊看来,第一,可能是考虑客户的舒适度。“识别度低,解起锁来,成功率高,客户用起来也更方便。否则的话,如果制造商提高识别度,解锁通过率会低,让客户感觉不方便。”QXtednc

当然,李扬渊也表示,他们也不能排除有一种可能,就是手机这一指纹识别软件系统的供应商,软件制作业务水平实在太差,才造成了如此大的安全漏洞。QXtednc

李扬渊告诉记者,目前关于手机这块,主要是工信部在管理,而管理范围又主要集中在手机入网和通信质量等方面。指纹解锁这些安防上的日常监管和市场准入,主管部门则是公安部门。“换句话说,目前管理手机的部门,恰恰在指纹解锁方面不是很专业。而专业的部门,恰恰又不是目前的监管部门。”QXtednc

(来源:兰州晨报)QXtednc

20160630000123QXtednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
您可能感兴趣的文章
  • 汽车半导体方案使汽车更智能、安全、环保和节能 汽车智能化、自动驾驶、电动汽车/汽车功能电子化等趋势的推进正使汽车变得更加安全、舒适、环保和节能,半导体是赋能这些创新的关键。作为全球前10大汽车半导体供应商之一,安森美半导体为自动驾驶、汽车功能电子化、传统动力总成、照明和车身电子提供全面的创新的汽车级半导体方案和技术,使汽车和驾驶员之间的关系更紧密、更安全、更高效,并致力于零缺陷、零排放,确保上路汽车的安全和让地球更加清洁。
  • 半导体技术使汽车设计发生大规模变革 半导体技术的飞速发展,包括高性能宽禁带(WBG)器件在商业上的可用性不断提高,以及EV动力总成的迅速发展,从一代车辆到下一代车辆的设计常常发生重大变化。半导体领域的持续创新使汽车厂商能够减少排放/增加电动汽车的行驶里程,提高自主性并减少关键电子系统的尺寸和重量,从而使最新一代的汽车对购车大众更具吸引力。
  • 对比英飞凌与比亚迪,看国产汽车半导体面临的挑战与发展 据汽车行业权威调研数据显示,2019 年国内车规级IGBT 市场呈现寡头垄断格局,英飞凌以高达58.2%的市场份额位居第一,比亚迪位列第二,占18%。作为国内第一家自主研发、生产车用IGBT芯片的公司,比亚迪半导体成为国内市场上最有能力挑战国际大厂的本土厂商。以比亚迪半导体为代表的国内汽车半导体厂商与以英飞凌为代表的国际厂商相比,无论在技术实力、市场规模,还是产品线布局上,都还有很大的差距。然而,从积极一面来看,国内半导体厂商仍然有着巨大的发展空间和机遇。
  • 通嘉LD5537B1之Flyback副边回授控制器应用于TV及Monit 显示器电源背景应用,通嘉LD5537B1特点,Layout 注意事项
  • 当前经济环境下,IC分销企业如何发展? 国际整体的经济不乐观,疫情对欧洲、美洲、东南亚造成了巨大冲击,美国当前的经济压力非常巨大。国内则在美国制裁中国高科技企业的影响下,半导体概念非常疯狂,另一方面市场快速变化,导致全球范围内的半导体供应链紧张。在这样的环境下,一家IC分销商的发展要素在哪里?
  • 魏少军:“百年未有之大变局”下中国半导体发展的六大战 在全球大变局下中国半导体业界“全面国产替代”发展很火热,甚至火热得有些过头,尤其是目前面临内忧外患大环境,怎么能保证战略定力,充分发挥中国庞大市场的优势,和已有的良好基础,在未来的5到10年,争取一次大的进步?魏教授认为这是一个非常重要的课题。
相关推荐
    广告
    近期热点
    广告
    广告
    广告
    可能感兴趣的话题
    广告
    向右滑动:上一篇 向左滑动:下一篇 我知道了