查看完整版本: 指纹机惊天漏洞！橘子皮解锁手机！[11P]

指纹机惊天漏洞！橘子皮解锁手机！[11P]

[align=center][font=&quot]橘子皮解锁手机？这真不是危言耸听
[/font][/align]
[font=&quot][size=1pc]指纹锁是目前应用非常广泛的一种加密方式，尤其是在智能手机领域，上至数千元的旗舰机型，下至几百元的入门机型，指纹锁都已成为标配。经过多年的发展，指纹锁的安全性也得到了广泛的认可。但是指纹锁真的有那么安全吗？[/size]
[size=1pc][url=http://img.ithome.com/newsuploadfiles/2018/1/20180125_185041_481.jpg][img=600,367]https://img.ithome.com/newsuploadfiles/2018/1/20180125_185041_481.jpg@s_2,w_600,h_367[/img][/url][/size]
[size=1pc]近日，一篇名为《只要一段胶带、一块橘子皮就能秒开你的手机指纹锁，还能转账付款！所有手机都有这个BUG……》的文章在网上广为流传，引发了网友的关注。文章中提到，对于带有指纹锁的手机，只需要通过一些简单的处理就可以将其破解，任何人的指纹都能将其解锁，甚至一段胶带、一块橘子皮都可以。[/size]
[size=1pc][url=http://img.ithome.com/newsuploadfiles/2018/1/20180125_185631_194.jpg][img=600,445]https://img.ithome.com/newsuploadfiles/2018/1/20180125_185631_194.jpg@s_2,w_600,h_445[/img][/url][/size]
[size=1pc]据悉，事情源自于安徽小伙小许的一次意外遭遇。某天，小许不小心将手机摔在了地上，导致手机的指纹解锁键出现了裂纹。之后，他无意中发现，其他人竟然都可以用指纹解锁他的手机，包括一些需要指纹验证才能登陆和使用的支付应用。[/size]
[size=1pc][url=http://img.ithome.com/newsuploadfiles/2018/1/20180125_191031_313.jpg][img=600,423]https://img.ithome.com/newsuploadfiles/2018/1/20180125_191031_313.jpg@s_2,w_600,h_423[/img][/url][/size]
[size=1pc]小许将此事发到网上后，引起了一家科技公司技术人员的关注。该公司的技术人员经过多次试验后发现，即便在手机没有任何损坏的情况下，经过一些简单的处理，仍然可以破解手机的指纹锁，甚至[color=#d22222]用桂圆、橘子皮、餐巾纸等也可以通过指纹验证[/color]。[/size]
[size=1pc][url=http://img.ithome.com/newsuploadfiles/2018/1/20180125_191048_456.jpg][img=600,423]https://img.ithome.com/newsuploadfiles/2018/1/20180125_191048_456.jpg@s_2,w_600,h_423[/img][/url][/size]
[size=1pc]那么出现这种情况的原因是什么呢？央视新闻记者联系到了该公司的技术人员。在实验室里，技术人员演示了破解过程。演示中，技术人员还将[color=#d22222]目前市面上一些主流品牌型号的手机逐一试验，结果全部破解成功[/color]。[/size]
[size=1pc][url=http://img.ithome.com/newsuploadfiles/2018/1/20180125_191058_228.jpg][img=600,423]https://img.ithome.com/newsuploadfiles/2018/1/20180125_191058_228.jpg@s_2,w_600,h_423[/img][/url][/size]
[size=1pc]另外，技术人员还[color=#d22222]在笔记本和防盗门的电子锁上进行了类似的试验，结果无一例外——都可以顺利解锁[/color]。[/size]
[size=1pc][url=http://img.ithome.com/newsuploadfiles/2018/1/20180125_191108_904.jpg][img=600,423]https://img.ithome.com/newsuploadfiles/2018/1/20180125_191108_904.jpg@s_2,w_600,h_423[/img][/url][/size]
[size=1pc]技术人员表示，破解指纹验证的关键在于指纹触摸键上的图案。破解时，先拿一小块胶布或市面上流行的指纹贴，[color=#d22222]背面用导电笔随便涂抹形成图案，贴到指纹触摸键上[/color]。只要机主的指纹触碰到这块胶布或指纹贴，成功解锁几次后，别人便都可以随意解锁了。[/size]
[size=1pc][url=http://img.ithome.com/newsuploadfiles/2018/1/20180125_191118_991.jpg][img=600,423]https://img.ithome.com/newsuploadfiles/2018/1/20180125_191118_991.jpg@s_2,w_600,h_423[/img][/url][/size]
[size=1pc]据技术人员介绍，裂痕本身会在传感器上形成一些图案，而技术人员使用的胶布或指纹贴上的导电介质，同样会为传感器形成一定的图案。[color=#d22222]这个图案是挡在手指前面的，因此会起到代替部分指纹的作用。[/color]在机主进行解锁时，手机传感器接收到的就是已经有这些图案成分的“指纹”信息。手机在进行指纹比对时，只要部分信息相同就能通过验证。[/size]
[size=1pc][url=http://img.ithome.com/newsuploadfiles/2018/1/20180125_191129_202.jpg][img=600,423]https://img.ithome.com/newsuploadfiles/2018/1/20180125_191129_202.jpg@s_2,w_600,h_423[/img][/url][/size]
[size=1pc]而我们知道，现在的智能手机都有自动学习的功能，传感器在识别了小部分机主指纹解锁手机后，[color=#d22222]会将带有特定图案的“指纹”信息录入数据库[/color]。当其他人使用时，[color=#d22222]只要识别了那个特定图案，便可以解锁手机[/color]。[/size]
[size=1pc][url=http://img.ithome.com/newsuploadfiles/2018/1/20180125_191144_388.jpg][img=600,423]https://img.ithome.com/newsuploadfiles/2018/1/20180125_191144_388.jpg@s_2,w_600,h_423[/img][/url][/size]
[size=1pc]当然，虽然这个漏洞涉及的产品较多，但是只要指纹触摸键没有受损或贴有指纹贴，完全可以正常使用。如果对于安全性比较在意，可以尽量不要使用指纹贴，在使用指纹验证前也最好先检查一下指纹触摸键上是否贴有其它异物或图案。[/size]
[size=1pc][url=http://img.ithome.com/newsuploadfiles/2018/1/20180125_191314_532.jpg][img=600,423]https://img.ithome.com/newsuploadfiles/2018/1/20180125_191314_532.jpg@s_2,w_600,h_423[/img][/url][/size]
[size=1pc]据了解，目前工信部、质检总局等部门已介入调查，IT之家将会继续关注此事。[/size]
[size=1pc][url=http://img.ithome.com/newsuploadfiles/2018/1/20180125_191321_999.jpg][img=600,423]https://img.ithome.com/newsuploadfiles/2018/1/20180125_191321_999.jpg@s_2,w_600,h_423[/img][/url][/size]
[/font]

[[i] 本帖最后由 魔 于 2018-1-27 22:57 编辑 [/i]]

只要不让别人碰你的手机，这种情况一般不会出现

这？要不要这样公布出来啊？吓得我赶紧取消了指纹解锁。

按照目前技术来说，指纹识别，还是鸡肋

没有这么恐怖吧，自己的手机一般不会给别人使用，不要被别人用指纹贴这个东西贴上自己的手机就行了吧:stfu

这个太可怕啦!不小心手机里面的东东比人盗走啦!

不是说这些指纹必须要活体才能识别吗？如果是真的那手机还有隐私吗？

大约没人会给我弄什么指纹贴
又没什么机密内容
也没钱

it seems we need to pay more attention for our mobile security .

纸巾，橘皮太搞笑了吧，看来指纹还是有漏洞的吗

这种情况虽然是危险性很大，但是真出问题的概率不大，谁的手机会出现在别人手里很长时间？而且是得反复几次的长时间，就我个人来看很难，我手机几乎不离身的。

不是说是假新闻么？中间有过加工的。:teeth

目前的指纹门禁之类的都是需要后端主机识别指纹而不是前端安全性还是有的，但是手机作为一体机系统来说还是有点缺陷，如果能通过云端进行验证估计就好很多

指纹解锁的BUG实在太多了 各种破解 目前比较靠谱的解锁方式是虹膜解锁 可惜没几款手机带这个功能 要么手机硬件和系统带不动 要么手机牌子是国内不流行

*** 作者被禁止或删除 内容自动屏蔽 ***

手机屏幕一直在采集我们的指纹，话筒一直在采集我们的声线，摄像头一直在采集我们 的虹膜，各种软件需要设置账户密码，其实我们没什么隐私。

这是标题党啊

标题惊人，内容平淡。

我还是比较传统的，手机任然用的是密码解锁。

不太信任指纹，而且指纹手机借别人用也麻烦

任何技术都不可能是完美无缺的，期待能够很快解决吧。