不是本人,照样可以利用指纹解锁手机,并且道具简单到只需要一张纸,人人都可秒破看上去高大上的“屏下指纹”锁。

这是发生在GeekPwn 2018国际安全极客大赛上的真实一幕。在视频中可以看到蒋老师把白色塑料卡纸覆盖在解锁位置,再用另外一只手指按压。虽然蒋老师有些紧张,试了几次才指纹解锁成功,但是解锁过程依然称得上迅速,三分钟不到,新手“极客”蒋老师就完成任务。

屏下指纹解锁为什么慢(解锁1秒钟就能破解)(1)

当然,从现场操作来看还是有一些先决条件的,最直接的一点就是手机必须是机主刚录过指纹或者用指纹解锁过。腾讯安全研究员在众目睽睽之下,只花了一秒钟就解锁成功,让身边的蒋老师忍不住高呼,“这太厉害了!”

屏下指纹解锁为什么慢(解锁1秒钟就能破解)(2)

原来屏下指纹识别存在重大漏洞

万幸目前已被修复

其中的道理并不难理解。当我们录入指纹或者解锁之后,手机屏幕上会留下指纹残迹。此时白色卡片或者白纸的作用就是成为一个能够映衬残迹的背景。当指纹识别模块进行指纹检测的时候,就会检测到这个残迹,进而提取关键信息进行指纹验证,自然也就能够把手机指纹锁解开了。这个漏洞被发现它的腾讯安全玄武实验室命名为“残迹重用”漏洞,目前已经被修复。

问题出在屏下指纹技术设计层面

几乎所有触屏解锁的安卓手机都受到影响

公布该漏洞的腾讯安全研究人员表示,这并不是某个手机品牌的锅,而是属于屏下指纹技术设计层面的问题,会几乎无差别地影响所有使用屏下指纹技术的设备。这么听起来,表示任何屏幕指纹手机都有中招的可能。

好消息是,腾讯安全研究团队已经和屏幕指纹供应商沟通过,目前该漏洞已经得以修复,GeekPwn上演示所用的手机是此前保存的实验版本。

一招教你解除后顾之忧

随手清洁屏幕指纹

伴随指纹解锁手机逐渐普及,相关的破解层出不穷,甚至出现了不少十分耸动的消息。事实上,据腾讯安全研究人员介绍,大部分的破解案例都是偏于理论层面,需要一定的实验条件,用户可以不必太过担心。

保护个人隐私不能光靠技术,这里还有一个简单的技巧,能够助你解除担忧:解锁后随手在屏幕上抹一下,把残留的指纹痕迹弄模糊或者擦干净即可。

,