近日，網(wǎng)上一篇題為《一塊橘子皮就能秒開你的手機(jī)指紋鎖 還能轉(zhuǎn)賬付款》的文章及其視頻引起了廣泛的關(guān)注。里面提到，對(duì)于需要指紋驗(yàn)證的手機(jī)，使用一些簡(jiǎn)單的處理手段，任何人的指紋都可以解鎖，甚至用一塊橘子皮都行。
記者聯(lián)系到了這條信息的發(fā)布者蘇州一家科技公司的技術(shù)人員，在實(shí)驗(yàn)室里，技術(shù)人員演示了這一破解過(guò)程。
據(jù)了解，目前工信部、質(zhì)檢總局等相關(guān)部門已介入調(diào)查。
指紋觸摸鍵摔裂 任何人都能解鎖
前不久，來(lái)自安徽的小許，手機(jī)不小心摔到地上，導(dǎo)致指紋觸摸鍵出現(xiàn)了裂紋，令他詫異的是，之后其他人居然都可以用指紋解鎖他的手機(jī)。不僅如此，小許手機(jī)里的一些需要指紋識(shí)別才能使用的支付應(yīng)用，陌生的指紋同樣可以通過(guò)驗(yàn)證并使用。
隨后，小許立即與手機(jī)廠商進(jìn)行了聯(lián)系，商家為小許屏蔽了指紋功能。
蘇州一家科技公司的技術(shù)人員了解此事后，在實(shí)驗(yàn)室模擬出手機(jī)指紋觸摸鍵裂紋的圖案，經(jīng)過(guò)多次試驗(yàn)，他們發(fā)現(xiàn)即使手機(jī)在沒有任何損壞的情況下，經(jīng)過(guò)一些處理后，仍然可以破解指紋鎖，哪怕是用一塊橘子皮也可以通過(guò)驗(yàn)證。
指紋貼上做手腳 桂圓也能解鎖支付
在實(shí)驗(yàn)室里，技術(shù)人員先用手機(jī)錄下自己左手拇指的指紋，此時(shí)只有技術(shù)人員左手的拇指可以開鎖。
之后，技術(shù)人員進(jìn)行了一些處理，包括在指紋鍵上貼上指紋貼等，之前并沒有錄入指紋的記者，竟然也能夠解鎖開機(jī)。
隨后，技術(shù)人員又對(duì)目前市面上一些主流品牌型號(hào)的手機(jī)逐一進(jìn)行試驗(yàn)，記者在沒有提前錄入指紋的情況下，都一一將這些手機(jī)用自己的指紋成功解鎖開機(jī)。
而在利用指紋驗(yàn)證支付方面，技術(shù)人員對(duì)記者的手機(jī)進(jìn)行一些簡(jiǎn)單操作后，除了記者本人能用指紋轉(zhuǎn)賬外，用桂圓、橘子皮甚至餐巾紙等物品代替指紋，也能夠驗(yàn)證通過(guò)。
技術(shù)人員說(shuō)，在實(shí)驗(yàn)室里模擬指紋觸摸鍵裂紋圖案，并進(jìn)行了多次試驗(yàn)，發(fā)現(xiàn)破解指紋驗(yàn)證的關(guān)鍵在于指紋觸摸鍵上的圖案。
技術(shù)人員拿一小塊膠布或市面上流行的指紋貼，背面用導(dǎo)電筆涂抹形成圖案，貼到手機(jī)指紋驗(yàn)證的部位。只要機(jī)主的指紋，觸碰到這塊膠布或者指紋貼，成功解鎖開機(jī)幾次后，別人便都可以隨意開機(jī)了。
技術(shù)人員稱，裂痕本身會(huì)在傳感器上形成一些圖案，而貼上膜(膠布或指紋貼)后，膜上的導(dǎo)電介質(zhì)，也會(huì)在傳感器上形成一定的圖案，因?yàn)檫@個(gè)圖案是擋在手指前面的，它就會(huì)替代指紋。指紋傳感器收到了這些圖案，最終也認(rèn)證這些圖案。
技術(shù)人員認(rèn)為，指紋傳感器接收到的信息，包含指紋貼上的導(dǎo)電涂層，并不完全是機(jī)主手指的指紋。而在進(jìn)行指紋比對(duì)時(shí)，只要部分信息相同就能通過(guò)驗(yàn)證。因此只要經(jīng)過(guò)處理，其他人的指紋同樣能夠驗(yàn)證通過(guò)。
□小貼士
指紋驗(yàn)證前最好先檢查觸摸鍵
在一些應(yīng)用指紋驗(yàn)證的筆記本電腦及防盜門的電子鎖上，也都發(fā)現(xiàn)了類似的安全隱患。
專家提示，在使用指紋驗(yàn)證前，最好先檢查一下觸摸鍵上是否貼有異物或圖案。如果指紋觸摸鍵沒有受損或貼指紋貼，就可以正常使用，不必?fù)?dān)心。
此外，如果手機(jī)指紋觸摸鍵不小心摔裂了，可以試一下自己別的手指是不是也能夠解鎖成功，如果解鎖成功，說(shuō)明存在漏洞。
