最近苏州一公司向国家工信部、公安部、中国人民银行、网信办举报了手机指纹解锁存在的惊天漏洞

透明胶带 导电笔,秒破手机的指纹识别

手机指纹锁的工作原理(你的手机真的安全吗)(1)

甚至是用于支付!任何人的指纹都可以解开你的手机,一块橘子皮都行。

手机指纹锁的工作原理(你的手机真的安全吗)(2)

现场演示,带秒开手机指纹锁,这是演示者的安卓手机

里面只有他自己的指纹,正常情况下,别人无法解锁

手机指纹锁的工作原理(你的手机真的安全吗)(3)

接着连续解锁三次以上

手机指纹锁的工作原理(你的手机真的安全吗)(4)

手机指纹锁的工作原理(你的手机真的安全吗)(5)

开启了几次手机,交给别人,对方用自己的手指,顺利解锁、开启了手机

而且更惊人的是,不仅是拇指,任何一根指头都能开,人人都能开

手机指纹锁的工作原理(你的手机真的安全吗)(6)

然而检查手机设置系统里确实只有演示者自己录入的一个指纹

测试团队又测试了其他四款手机,结果也是一样,所有手机都不能幸免

手机指纹锁的工作原理(你的手机真的安全吗)(7)

更可怕的是,破解指纹后,任何一个人,还可以通过微信或者支付宝向他人转账

手机指纹锁的工作原理(你的手机真的安全吗)(8)

为什么能做到任意解锁?看起来只是一段胶带就能做到的指纹解锁

但真正发挥作用的并不是它

手机指纹锁的工作原理(你的手机真的安全吗)(9)

而是胶带上用导电涂层涂抹的图案,图案看上去像是修正液痕迹,但贴上去以后就可以万物解锁了

手机指纹锁的工作原理(你的手机真的安全吗)(10)

导电涂层有很多,最常见的就是导电笔,一支几十元,很容易就能买到

手机指纹锁的工作原理(你的手机真的安全吗)(11)

导电材料,从中起到什么作用,手机指纹锁解锁判断的原则是数据库里预存的数据

和你输进去的数据一致性,破解指纹锁,就是利用传感器本身,把“攻击图像”输入数据库

手机指纹锁的工作原理(你的手机真的安全吗)(12)

“攻击图像”就是抹在胶带上的那坨导电层图案,当它与指纹锁接触时

指纹传感器接收到的信息,其实是导电涂层,而不是手指指纹

手机指纹锁的工作原理(你的手机真的安全吗)(13)

利用这个漏洞,甚至不需要指纹,用橘子皮压一下,手机都能解锁

手机指纹锁的工作原理(你的手机真的安全吗)(14)

目前市面上热卖的指纹贴,将为作案提供更多的隐蔽性和欺骗性

手机指纹锁的工作原理(你的手机真的安全吗)(15)

就问你怕不怕?

,