国家应急广播 > 应急广播

一块橘子皮能解手机指纹锁 手机指纹识别安全吗

2018-01-26 11:00-12:00 责编:郭彦伟

00:00 00:00

996立体路况

主持人:11:31,关注一下这一时段的最新路况,马上连线到的是驻守在中国交通广播交管局直播间的华玉,你好华玉。

华玉:你好修奇,那中午时间,与以往相比,现在的车流量还是比较高的,拥堵体现在环线上,那除了西四环基本恢复正常外呢,但现在的西南四环内环方向刚刚还发生了一起事故,导致后方的队尾排到了花香桥,那东西二环的中路南北双向依旧车多,其中在西直门桥区的多个方向都是属于车多路段,其中也是直接影响了西直门外大街西向东方向,目前车多流量大,大东西三环南向北依旧车多,东四环南向北是全线车多,在东五环路由于在远通桥,环铁桥南向北方向,还有平方桥北向南方向,各有事故发生,都对后车有一定程度的影响,那京通快速路进京方向管庄到四惠桥路段依旧是继续车多流量大,请大家小心慢行,最好是选择广渠路行驶,好的,以上就是这一时段的最新路况。

主持人:好的,感谢华玉。

感性观察,理性分析,半点过后欢迎回来,这里依然是修奇陪伴各位的国家应急广播高速加油站,您正在锁定收听的频率是FM99.6,中央人民广播电台中国交通广播,那么在节目之外想了解更多的应急新闻和应急知识,也欢迎随时关注国家应急广播的微博,微信和客户端,好了,话不多说,马上进入咱们今天下半程的节目。

第一调查

进入我们今天的第一调查,如今手机和我们的关系是越来越密切了,我们很多的个人信息,包括银行帐号,支付应用等等这样重要的渠道和信息都储存或者绑定在我们自己的手机上,所以说大家对于安全性也格外的看重,而指纹解锁无疑是给大家的个人隐私和财产安全增加了一道防线,因为把机主的指纹信息采集录入之后,每次只有机主本人把自己的手指头验证通过之后才能够解锁开机,或者进入电子支付,但是最近却有人发出了这样的质疑,说这道看似安全的防线真的安全吗?

记者:近日,网上一篇一块橘子皮就能秒开你的手机指纹锁,还能转帐付款的文章及视频引起了广泛关注,里面提到对于需要指纹验证的手机,通过使用一些简单的处理手段,任何人的指纹都可以解锁,甚至一块橘子皮都行,而在前不久来自安徽的小许,由于手机摔到地上导致指纹触摸键出现了裂纹,令他诧异的是之后其他人居然都可以用指纹解锁他的手机,不久如此,小许手机里的一些需要指纹识别才能使用的支付应用,陌生的指纹同样可以通过验证使用。

就是手机摔了一下,摔在地上了,看到触摸键有裂痕,当时觉得可能用不了了,然后我拿过来发现还是可以解锁,还是可以用,因为他第一次用我的手机嘛,为什么他能解锁?然后后来发现所有人都能解锁。

记者:随后小许立即与手机厂商进行了联系,商家为小许屏蔽了指纹功能,苏州一家科技公司的技术人员看到网上视频了解到此事后,在实验室模拟出手机指纹触摸键裂纹的图案,经过多次实验他们发现即使手机在没有任何损坏的情况下,经过一些处理后仍然可以破解指纹锁,哪怕是用一块橘子皮也可以通过验证。

主持人:那么这种情况到底是不是因为手机被摔受损而导致了指纹验证出现了误判呢?而用一块橘子皮就能通过验证解锁开机,是否也能够在一个方面说明指纹验证系统存在着一定的安全隐患呢?

记者:记者联系到了这条信息的发布者,在实验室里技术人员演示了这一破解过程。

首先用这个手机录一个指纹,用我的左手拇指可以开锁。

记者:在经过一些处理后,之前并没有录入指纹的记者竟然能够解锁开机,随后技术人员又将目前市面上一些主流品牌型号的手机逐一实验,记者在没有提前录入指纹的情况下都一一将这些手机用自己的指纹成功解锁开机。除了指纹开机,利用指纹验证进行支付转帐也是很多人目前经常使用的应用,记者拿出了自己的手机,打开了指纹支付这一功能。

之后技术人员对记者的手机进行一些操作,接下来除了记者本人能用指纹转帐之外,用桂圆,橘子皮,甚至是餐巾纸等物品代替指纹也同样能够验证通过,技术人员说,他们根据网上视频反映的手机指纹触摸键裂纹这个线索,通过在实验室里模拟裂纹图案并进行了多次实验,发现破解指纹验证的关键在于指纹触摸键上的图案,于是技术人员拿一小块胶布或市面上流行的指纹贴,背面用导电笔涂抹形成图案,贴到手机指纹验证的部位,只要机主的指纹触碰到这块胶布或者指纹贴,成功解锁开机几次后,别人便都可以随意开机了。

裂痕本身会在传感器上形成一些图案,而这个贴上的膜,膜上的导电介质会为传感器形成一定的图案,那么这个图案是挡在手指前面的,它就会替代了指纹,这样的话最后软件系统收到就是已经有了这些图案成份的图,它收的这个图它认的也是这个图,所以它也会过。

记者:因为人员认为,指纹传感器接收到的信息包含指纹贴上的导电图层,并不完全是机主手指的指纹,而在进行指纹比对时,只要部分信息相同就能通过验证,因此只要经过处理其他人的指纹同样能够验证通过。