• 官方微信

    CA800二维码微平台 大视野

  • 工控头条

    CA800二维码工控头条App

当前位置:自动化网>自动化新闻>行业新闻>手机指纹解锁曝“巨大漏洞”

手机指纹解锁曝“巨大漏洞”

发布时间:2018-01-29 来源:中国自动化网 类型:行业新闻 人浏览
关键字:

手机 指纹锁 橘子皮 转账 付款

导  读:

近日,视频“一块橘子皮就能秒开你的手机指纹锁,还能转账付款”热传。视频显示,需指纹验证的手机,通过使用一些简单的处理手段,任何人的指纹都可以解锁,甚至一块橘子皮。

  近日,视频“一块橘子皮就能秒开你的手机指纹锁,还能转账付款”热传。

  视频显示,需指纹验证的手机,通过使用一些简单的处理手段,任何人的指纹都可以解锁,甚至一块橘子皮。

  目前工信部、质检总局已经介入调查。

  专家提醒,如果你的手机出现摔裂等情况,或者传感器上有贴膜等异物,那么需要注意指纹解锁可能出现的安全隐患。

  网传一块橘子皮就可解手机指纹锁

  近日,网上一篇《一块橘子皮就能秒开你的手机指纹锁 还能转账付款》的文章及视频引起了广泛的关注。里面提到,对于需要指纹验证的手机,通过使用一些简单的处理手段,任何人的指纹都可以解锁,甚至一块橘子皮都行。 

  据报道,来自安徽的小许手机摔到地上,导致指纹触摸键出现了裂纹。

  令他诧异的是,之后其他人居然都可以用指纹解锁他的手机。不仅如此,小许手机里的一些需要指纹识别才能使用的支付应用,陌生的指纹同样可以通过验证并使用。

  小许在电话采访中表示:

  我手机不小心摔了一下,摔地上了,我看到那个上面有裂痕。我当时以为这个指纹功能可能用不了了。

  然后我拿了用一下发现还是可以指纹解锁,还是可以一样用,支付宝指纹支付都可以。

  第二天,我在班上玩手机,同学摸了下我手机解锁了,当时我就有点蒙。因为他第一次用我的手机,为什么他能解锁,然后后来试了一下就发现所有人都能解锁,发现(手机)支付什么都可以了。

  随后,小许立即与手机厂商进行了联系,商家为小许屏蔽了指纹功能。

  苏州一家科技公司的技术人员看到网上视频,了解到此事后,在实验室模拟出手机指纹触摸键裂纹的图案,经过多次试验,他们发现即使手机在没有任何损坏的情况下,经过一些处理后,仍然可以破解指纹锁,哪怕是用一块橘子皮也可以通过验证。

橘子皮、桂圆、餐巾纸都能解锁?

  记者拿出了自己的手机,打开了指纹支付这一功能。之后技术人员对记者的手机进行一些操作,接下来除了记者本人能用指纹转账之外,用桂圆、橘子皮甚至餐巾纸等物品代替指纹也同样能够验证通过。 

  技术人员说,他们根据网上视频反映的手机指纹触摸键裂纹这个线索,通过在实验室里模拟裂纹图案,并进行了多次试验,发现破解指纹验证的关键在于指纹触摸键上的图案。

  技术人员拿一小块儿胶布或市面上流行的指纹贴,背面用导电笔涂抹形成图案,贴到手机指纹验证的部位。只要机主的指纹触碰到这块胶布或者指纹贴,成功解锁开机几次后,别人便都可以随意开机了。 

  技术人员认为,

  指纹传感器接收到的信息包含指纹贴上的导电涂层,并不完全是机主手指的指纹。而在进行指纹比对时,只要部分信息相同就能通过验证。因此只要经过处理,其他人的指纹同样能够验证通过。 

  新闻链接

  指纹识别应用广 安全存隐患

  如今,指纹验证不仅在手机上使用,在一些型号的笔记本电脑,甚至防盗门的电子锁上,都采用了指纹验证的方式。那么在这些领域里,指纹验证又是否存在这样的漏洞呢? 

  在一款笔记本电脑上,技术人员将指纹贴背面用导电笔进行涂抹,然后贴到指纹验证的触摸键上。随后,机主在这台电脑的系统里设置了指纹开机,并录入自己的指纹。接下来,由其他人打开这台电脑,用指纹试了几次后,同样能通过验证并开机。 

  随后,技术人员又对某款门锁进行了试验,发现了类似的安全隐患。 

  专家提示,虽然这个漏洞涉及到了不同领域的不同产品,但如果您的指纹触摸键没有受损或贴指纹贴,就可以正常使用,不必过分担心。

  同时,专家也提醒大家,如果对于安全性比较在意,尽量不要使用指纹贴。

  另外,在使用指纹验证前最好先检查一下触摸键上是否贴有其它异物或图案。 

  清华大学自动化系副教授 冯建江:

  这肯定是得检查一下,这是不是真的是一陷阱,那肯定得把那个贴膜什么撕掉。如果说是手机不小心摔裂了,这个时候有一个简单的办法,就是你试一下你的别的手指,是不是也能够解锁成功,就没有登记的手指,如果也能解锁成功,那说明是有这个漏洞的。 

本文地址:http://www.ca800.com/news/d_1o0bc1m72hd91.html?ac=ok

拷贝地址

上一篇:2017年装备制造业和高技术产业保持高增长

下一篇:重庆战略性新兴制造业产值增长32.6%

版权声明:版权归中国自动化网所有,转载请注明出处!

相关新闻
手机 指纹锁 橘子皮 转账 付款
  • 盘点国内手机行业用工业机器人十家代表系统集成商

    被誉为中国工业机器人行业的下一个风口的3C电子行业近年来颇受业内关注,而作为3C电子领域的代表性行业,寻求自动化升级的手机制造业也不可避免的成为了各大机器人厂商逐鹿地带。一般而言,手机的自动化生产往往对柔性化要求较高,而打造一条柔性化生产线当然离不开系统集成商。

  • 首次曝光丨华为手机业务总裁何刚将揭秘民族品牌手机如何占领全球市场

    华为手机业务总裁何刚将出席于2018年4月9日-11日在深圳会展中心举办的第六届中国电子信息博览会(CITE2018)同期论坛活动,“2018中国国际显示产业大会”之“2018中国智能手机行业企业家峰会”,正面独家揭秘民族品牌手机如何占领全球市场的运营之道,请您敬请期待!

  • 移动支付下半场——扫开地铁公交

    前段时间港媒上有篇文章,叫《有信用者不用支付宝》,火爆一时。文章内容虽然充斥着大段误解与隔阂,但其中有段话却的确反映出香港普通百姓的心声——“我到现在还是不明白支付宝先进在什么地方,手机比卡大得多,一个人能带手机出街,为什么就不能带一张卡出街?”

  • 卫星激光通信或可满足“飞机上网”需求

    2018年1月18日,必将载入中国民航史册,东航和海航先后宣布解除飞机上使用手机的限制。从这一天起,执行了几十年的“禁止在飞机上使用手机”的法规正式作古。航空业迎来空中流量经济的元年。

  • 制造业寻根记——残缺的中国手机产业链

    说韩国人的一生中有三件事无法避免:死亡、税收和三星。尽管李氏家族出过很多丑闻,甚至在一段时期政治丑闻缠身,但不得不承认,人家做出来的东西确实已经到达了世界级的水平。无论是销量,还是口碑,都仅次于苹果。这确实是令韩国人值得骄傲的一件事情。那么在中国,我们整个手机产业链的制造水平到底如何呢?结果就是缺

  • 为何iPhone、三星手机的电池都能出问题?

    近年来关于三星、苹果、华为等知名手机厂商电池爆炸的消息一直不断在媒体上报道。这在一定程度上引发了消费者的重度忧虑,也给这些知名手机厂商从一定程度上造成了信任危机。为何连这些知名品牌都无法避免手机电池的问题。是技术上改新带来的不兼容,还是另有隐情?

  • 传AT&T放弃销售华为手机 原因不详

    之前,中国华为公司宣布将通过美国移动运营商AT&T,在美国销售智能手机,这被视为华为重新返回美国手机市场的重要成果。不过据外媒最新消息,AT&T已经放弃了销售华为手机的计划。

  • 密码正被生物识别技术代替 不用密码的智能手机已无处不在

    似乎每一款高端智能手机(甚至许多不太高端的智能手机)上都已经具备某种形式的安全功能,包括利用身体部位作为身份验证的一种形式。很多手机会扫描你的指纹,甚至你的脸。这些被称为“生物识别”的功能已经成为移动设备上的标准配置,因为它们提供了多种不同的功能。

  • 装指纹锁大众第六代帕萨特汽车即将上市

    大众汽车第六代帕萨特将于3月11日正式在德国市场投放。技术和创新仍是第六代帕萨特的最大亮点。大众汽车公司提供的数据显示,与前几代帕萨特相比,新款帕萨特采用镀铬的散热器格栅、雍容华贵的内部设计以及高智能化的安全设施和其他技术功能(比如用于泊车的电子刹车装置、用于启动和锁定的指纹识别系统,以及电子化的行李

猜您喜欢

更多精彩信息看点 请扫描以下二维码