橘子皮爲啥能解鎖指紋識别?
2018-01-31
日前,網上流傳一段“用(yòng)橘子皮就能解鎖手機指紋識别鎖”的(de)視頻(pín),視頻(pín)中主流手機全部中招,用(yòng)他(tā)人(rén)手指、橘子皮甚至紙巾就可(kě)以随意解鎖手機指紋識别,還(hái)可(kě)以進行相應的(de)指紋支付。專家對(duì)此表示,這(zhè)隻是在特定條件下(xià)出現的(de)狀況,一般情況下(xià),不會出現這(zhè)種狀況。
橘子皮開指紋源于“透明(míng)膠帶”
網上流傳的(de)視頻(pín)顯示,在具有指紋驗證功能的(de)手機上,貼上一層事先塗上部分(fēn)導電筆塗層的(de)透明(míng)膠帶,這(zhè)樣就可(kě)以“破解”該手機的(de)指紋功能。在機主解鎖過三次以上後,任何人(rén)都可(kě)以再次将手機解鎖,包括桂圓、橘子皮、紙巾等物(wù)品也(yě)可(kě)以成功解鎖。
這(zhè)樣的(de)結果并非是手機的(de)問題,經驗證,市面上主流的(de)幾款手機都有類似情況。隻要有這(zhè)樣一層透明(míng)膠帶,任何人(rén)都可(kě)以成功解鎖手機,并且可(kě)以使用(yòng)其中的(de)指紋支付、轉賬等功能。
另據央視報道,安徽的(de)小許将手機摔到地上,導緻指紋觸摸鍵出現了(le)裂紋。此後,該指紋解鎖功能變爲“萬能”,任何人(rén)都可(kě)以解鎖他(tā)的(de)手機,甚至可(kě)以進行指紋支付。
除了(le)手機之外,筆記本電腦(nǎo)、防盜門電子鎖等都采用(yòng)了(le)類似的(de)指紋驗證方式,而在技術人(rén)員(yuán)的(de)測試下(xià),依靠透明(míng)膠帶和(hé)導電筆,也(yě)都可(kě)以被随意解鎖。
目前工信部、質檢總局等相關部門已介入調查。
手機裂紋亦存在隐患
實際上,在打開指紋驗證的(de)過程中,最關鍵的(de)并非透明(míng)膠帶,而是導電筆塗層。技術人(rén)員(yuán)表示,在機主觸摸導電塗層解鎖時(shí),指紋傳感器接收到的(de)信息其實是導電塗層,而不是手指指紋。塗層會聚集形成固定圖案,并且與機主的(de)指紋相結合,将新的(de)圖案更新進指紋模闆。
“這(zhè)是利用(yòng)了(le)現在智能手機指紋算(suàn)法的(de)特點”,蘇州邁瑞微CTO李揚淵表示,目前指紋解鎖爲了(le)更好更快(kuài)的(de)用(yòng)戶體驗,隻需要小部分(fēn)指紋符合機主指紋即可(kě)開機,并且手機中記錄的(de)指紋在不斷的(de)更新、優化(huà)中;同時(shí),指紋不會區(qū)别是否是人(rén)體,隻要符合該圖案即可(kě)解鎖,也(yě)就有了(le)橘子皮都可(kě)以解鎖指紋識别的(de)例子。
而小許的(de)經曆,也(yě)是由于手機裂紋造成了(le)指紋觸摸鍵上形成了(le)指紋的(de)圖案。目前,手機廠商已經爲小許屏蔽了(le)指紋功能。
“破解實驗”在現實中操作性差
清華大(dà)學自動化(huà)系副教授馮建江在接受采訪時(shí)認爲,之所以出現這(zhè)樣的(de)情況,是因爲傳感器面積小的(de)限制,手機采用(yòng)的(de)指紋識别技術,隻需要部分(fēn)信息相符就能通(tōng)過,這(zhè)和(hé)傳統的(de)公安刑偵、考勤和(hé)身份證等采用(yòng)的(de)指紋識别技術相比,驗證并不嚴格。
對(duì)于該問題,業内人(rén)士Nemo解釋道,這(zhè)種情況的(de)發生,其實是指紋識别的(de)“自學習(xí)”功能。不過,視頻(pín)中讓“橘子皮”圖像通(tōng)過自學習(xí)加入到指紋模闆中,達到解鎖的(de)效果至少需要“學習(xí)”幾十次,這(zhè)樣的(de)“破解”在現實生活中可(kě)操作性實在太差了(le)。
有網友表示,“對(duì)技術邊界探索而言,可(kě)以說是很有意義的(de)事件。但是對(duì)日常使用(yòng)環境下(xià)的(de)邏輯而言,這(zhè)種破解,其實很難成立。有誰會允許别人(rén)往自己手機上貼個(gè)膠帶紙,還(hái)好好解鎖三次再借給别人(rén)用(yòng)的(de)?”
指紋貼值得(de)警惕
雖然貼層“透明(míng)膠帶”易被機主發現,但是邁瑞微公司認爲,目前市面上熱(rè)賣的(de)指紋貼,将爲作案提供更多(duō)的(de)隐蔽性和(hé)欺騙性。
指紋貼的(de)商品介紹顯示,指紋貼由外圈合金金屬圈加中間感應膜組成,感應膜包括溫度感應層、熱(rè)壓感應膜、指紋增強層等。就是這(zhè)樣一層感應層,實際上自身具有導電功能,如果有不良企圖的(de)人(rén)利用(yòng)這(zhè)種指紋貼,也(yě)是可(kě)以進行解鎖的(de)。
某店(diàn)鋪的(de)商品介紹中,提示用(yòng)戶“安裝後指紋識别不靈敏,可(kě)删掉原有指紋重新錄入,感應會更加靈敏便捷”。這(zhè)實際上就是利用(yòng)了(le)指紋識别的(de)算(suàn)法問題,将自己的(de)指紋和(hé)感應膜下(xià)形成的(de)導電塗層結合,直接讓機器記錄新的(de)圖案。也(yě)就側面說明(míng)了(le)這(zhè)種指紋貼的(de)風險。
指紋貼比透明(míng)膠帶更加具有迷惑性,因此更值得(de)警惕。技術專家提示,爲了(le)避免被不良企圖者利用(yòng),最好不要給自己的(de)手機貼類似的(de)指紋貼,而且應經常檢查自己的(de)指紋識别位置有無異物(wù)、裂縫。
來(lái)源:北(běi)京青年報