手機(jī)作為日常不能離開的top1，打開的方式越來越便捷，指紋就是現(xiàn)在運(yùn)用最多的一項(xiàng)。指紋開機(jī)，指紋手機(jī)支付，對(duì)許多人來說早就變成了每日必備。

不過，最近一家蘇州公司就向國家工信部、公安部、網(wǎng)信辦、人民銀行等四部門舉報(bào)，他們發(fā)現(xiàn)了手機(jī)指紋解鎖存在的一個(gè)驚天漏洞——分分鐘打開你的手機(jī)，還能指紋支付，你害怕嗎？

最近，蘇州一公司

向國家工信部、公安部、中國人民銀行、網(wǎng)信辦

舉報(bào)了手機(jī)指紋解鎖存在的驚天漏洞

透明膠帶+導(dǎo)電筆

秒破手機(jī)的指紋識(shí)別

甚至是用于支付！

任何人的指紋都可以解開你的手機(jī)

更甚者

一塊橘子皮都行

現(xiàn)場演示

帶秒開手機(jī)指紋鎖

這是演示者的安卓手機(jī)

里面只有他自己的指紋

正常情況下，別人無法解鎖

接著往手機(jī)指紋按鍵上

貼了一層透明膠帶

接著連續(xù)解鎖三次以上

開啟了幾次手機(jī)，交給別人

對(duì)方用自己的手指

順利解鎖、開啟了手機(jī)

而且

更驚人的是

不僅是拇指，任何一根指頭都能開

給別人，人人都能開

然而檢查手機(jī)設(shè)置

系統(tǒng)里

確實(shí)只有演示者自己錄入的一個(gè)指紋

測(cè)試團(tuán)隊(duì)又測(cè)試了其他四款手機(jī)

結(jié)果也是一樣

所有手機(jī)都不能幸免

更可怕的是

破解指紋后

任何一個(gè)人

還可以通過微信或者支付寶向他人轉(zhuǎn)賬

為什么能

做到任意解鎖？

看起來只是一段膠帶

就能做到的指紋解鎖

但真正發(fā)揮作用的

并不是它

而是膠帶上用導(dǎo)電涂層涂抹的圖案

圖案看上去像是修正液痕跡

但貼上去以后就可以萬物解鎖了

導(dǎo)電涂層有很多

最常見的就是導(dǎo)電筆

一支幾十元，很容易就能買到

導(dǎo)電材料，從中起到什么作用

手機(jī)指紋鎖解鎖判斷的原則是

數(shù)據(jù)庫里預(yù)存的數(shù)據(jù)

和你輸進(jìn)去的數(shù)據(jù)一致性

破解指紋鎖，就是利用傳感器本身

把“攻擊圖像”輸入數(shù)據(jù)庫

“攻擊圖像”

就是抹在膠帶上的那坨導(dǎo)電層圖案

當(dāng)它與指紋鎖接觸時(shí)

指紋傳感器接收到的信息

其實(shí)是導(dǎo)電涂層，而不是手指指紋

現(xiàn)在的智能手機(jī)都有自學(xué)習(xí)功能

把貼了導(dǎo)電圖案的膠帶黏在手機(jī)上

這樣在手指解鎖中

傳感器識(shí)別了小部分機(jī)主指紋，開機(jī)

而膠帶上的導(dǎo)電圖案，雖然不是指紋

但手機(jī)同樣會(huì)把它輸入數(shù)據(jù)庫

又形成一個(gè)

新的導(dǎo)電圖案+機(jī)主指紋的解鎖圖像

當(dāng)其他人使用時(shí)

只要識(shí)別到那個(gè)導(dǎo)電圖案，同樣開機(jī)

那為何機(jī)主只需要小部分指紋

而其他人用導(dǎo)電圖案當(dāng)指紋都能開機(jī)呢？

這就是目前指紋解鎖的最大BUG

指紋識(shí)別=認(rèn)識(shí)+區(qū)別

但目前包括蘋果在內(nèi)的指紋算法供應(yīng)商

只做了認(rèn)識(shí)，是不是指紋不做區(qū)別

（同樣也有考慮用戶體驗(yàn)，解鎖更快的目的）

利用這個(gè)漏洞，甚至不需要指紋

用橘子皮壓一下，手機(jī)都能解鎖

不必過度驚慌

但機(jī)上貼了這個(gè)就需要注意了！

目前只要采用圖像識(shí)別算法的指紋手機(jī)

都有這個(gè)BUG

但小伙伴們轉(zhuǎn)念想一想

漏洞其實(shí)看起來嚇人

但實(shí)際上運(yùn)行起來很難

因?yàn)橐龅狡平饽闶謾C(jī)的指紋

他必須事先在你的手機(jī)上貼一層膜

還在你沒發(fā)現(xiàn)的情況下用自己的手指解鎖幾次

然后再把手機(jī)拿到他手上來破解

做到這個(gè)的難度還是挺大的吧？

不過，目前市面上熱賣的指紋貼

將為作案提供更多的隱蔽性和欺騙性

比如說

別人給你換一個(gè)做過手腳的指紋貼

只要自己指紋開鎖3次以上

任何人就能通過這個(gè)指紋貼開鎖

所以說

現(xiàn)在還在使用這樣指紋貼的小伙伴們

趕快去掉吧，不然隱患還是很大的！

其他小伙伴

只需留個(gè)心眼小心一些

也不必過于緊張。