
Qzone
微博
微信
【Technews科技新报】“我买几个橘子去。你就在此地,不要走动。”朱自清《背影》一文的这句话,在微博评论区大火,进而衍生出了今天的主角之一,橘子皮。
近日,《只要一段胶带、一块橘子皮就能秒开你的手机指纹锁,还能转账付款!所有手机都有这个BUG……》的爆料文章在社交网络引起广泛传播。文章指出,一家科技公司近期向工信部、公安部、中国人民银行、网信办举报了手机指纹解锁存在惊天漏洞:
事情起源于安徽小伙小许的经历,小许发现,自己的手机指纹解锁键被摔出裂痕后,其他人都可以解锁他的手机,还能用于支付。
这引起了上述科技公司的注意,该公司技术人员实验发现,即使手机没有被摔,经过简单的处理,自己的手机依旧能被他人解锁。只要一段透明胶带+导电笔,任何人都可以解锁你的手机,甚至用橘子皮也可以解锁。
技术人员透露破解流程:拿出一块胶布或市场上卖的指纹贴,背部用导电笔随便涂抹一些图案,贴到指纹识别区域。以后,只要机主隔着胶布或指纹贴成功解锁几次后,其他人也可以解锁这部手机。
这背后的秘密是,导电笔在胶布上行程的图案,通过指纹识别的过程,传递给了手机传感器,后者收到的是带有特殊图案的指纹信息。下次别人隔着图案解锁时,手机进行指纹比对,只要有部分信息(即图案信息)相同,就可通过验证。
智能手机的自我学习功能将带有图案信息的指纹“记”成了真指纹,在破解过程中帮了“倒忙”。因此,别人的手指、橘子皮能解锁你的手机,自然不在话下。
案例中小许的手机指纹识别键破裂,解锁手机时就相当于隔着特殊图案(裂痕)在解锁,技术原理同上。
看过之后,大家是不是应该慎重看待指纹识别,同时做好相应地防护措施(避免手机被摔、检查指纹键是否有异物等)?
电影界2022-05-25 20:1905-25 20:19
电影界2022-05-25 20:1505-25 20:15
电影界2022-05-25 20:1505-25 20:15
电影界2022-05-25 19:5705-25 19:57
TOM2022-05-25 18:1805-25 18:18