近日,

网上一篇《一块橘子皮就能秒开你的手机指纹锁还能转账付款》的文章及视频引起了广泛的关注。

文章提到,对于需要指纹验证的手机,通过使用一些简单的处理手段,任何人的指纹都可以解锁,甚至一块橘子皮都能开启手机的指纹解锁。

▲视频来源:央视新闻客户端

央视新闻近日对这则新闻进行了报道和验证。

苏州一家科技公司的工作人员反复试验后发现,只要经过一定的处理,非机主也可以用自己的指纹解锁别人的手机。

甚至连橘子皮、桂圆肉、餐巾纸这类物件,也能骗过手机传感器,实现指纹解锁。

据央视报道,目前工信部、质检总局已经介入调查。专家提醒,如果你的手机出现摔裂等情况,或者传感器上有贴膜等异物,那么需要注意指纹解锁可能出现的安全隐患。

国外多项研究也表明,指纹虽然是每个人独一无二的身份特征,但是针对目前手机普遍采取的指纹解锁设计,是可以找到办法破解的。

▲图片来源:视频截图

记者联系到了技术人员请求现场验证,在实验室里,技术人员演示了这一破解过程。

在经过一些处理后,之前并没有录入指纹的记者,竟然能够解锁开机。

随后,技术人员又将目前市面上一些主流品牌型号的手机逐一试验,记者在没有提前录入指纹的情况下,都一一将这些手机用自己的指纹成功解锁开机。

技术人员说,他们根据网上视频反映的手机指纹触摸键裂纹这个线索,进行了多次试验,发现破解指纹验证的关键在于指纹触摸键上的图案。

于是技术人员拿一小块儿胶布或市面上流行的指纹贴,背面用导电笔涂抹形成图案,贴到手机指纹验证的部位。

只要机主的指纹触碰到这块胶布或者指纹贴,成功解锁开机几次后,别人便都可以随意开机了。

技术人员认为,指纹传感器接收到的信息包含指纹贴上的导电涂层,并不完全是机主手指的指纹。

而在进行指纹比对时,只要部分信息相同就能通过验证。因此只要经过处理,其他人的指纹同样能够验证通过。

指纹解锁存在安全漏洞

虽然指纹曾被认为是每一个人独一无二的生理特征,但根据多家外媒报道,目前主流品牌手机采用的指纹解锁技术,却存在着一定可被利用的安全漏洞。

如何用手机开家里的指纹锁(橘子皮都能打开手机指纹锁)(1)

纽卡斯尔大学研究人员发现,由于现代智能手机传感器面积较小,因此指纹解锁设计要保证机主解锁成功,就采取了妥协的原则:只要手指部分特征符合机主记录的指纹,就能解锁成功。

这样的设计原则,在方便了机主的同时,也增加了其他人而已破解指纹密码的机会。

普渡大学创新与科技中心(CITER)研究者认为,虽然指纹独一无二,但是在手指部分面积有着相似特征的人却很多。

而且就像照片可以骗过面部识别一样,3D打印的手指模型也能解锁,只需要部分特征恰好与机主手指相似就行了。

有科学家甚至放言,如果他能做一个手套,每个手指模拟一种指纹模式,利用手机允许多次试验和只截取部分指纹的特点,他有把握用一副手套解锁全世界一半的iPhone。

日本研究人员更是发现,从一张比“剪刀手”姿势的旅游照里,有心人可以提取机主的部分指纹特征,从而做成指纹贴解锁手机。

,