datasheet

橘皮秒破手机指纹锁 工信部、质检总局介入调查

2018-01-29来源: 央视新闻客户端关键字:橘皮  手机指纹锁  解锁

经过技术人员的试验确认,通过一些处理后,没有录入指纹的情况下也能够解锁开机,除了橘子皮,桂圆、橘子皮甚至餐巾纸等物品代替指纹也同样能够验证通过。技术人员表示,指纹传感器接收到的信息包含指纹贴上的导电涂层,指纹比对时,部分信息相同就能通过验证。


zhiwen


如今,手机和人们的关系越来越密切,很多个人信息,银行账号,支付应用等都存储或绑定在自己手机上,因此大家对于手机安全性也格外看重。而指纹验证无疑是给我们的个人隐私以及财产安全增加了一道防线。因为将机主的指纹信息采集录入后,每次只有机主本人将自己的指纹验证通过后,才能解锁开机或者进行电子支付。然而这道看似安全的防线真的安全吗?


近日,网上一篇《一块橘子皮就能秒开你的手机指纹锁 还能转账付款》的文章及视频引起了广泛的关注。里面提到,对于需要指纹验证的手机,通过使用一些简单的处理手段,任何人的指纹都可以解锁,甚至一块橘子皮都行。


指纹触摸键被摔裂 任何人都能解锁


而在前不久,来自安徽的小许,由于手机摔到地上,导致指纹触摸键出现了裂纹,令他诧异的是,之后其他人居然都可以用指纹解锁他的手机。不仅如此,小许手机里的一些需要指纹识别才能使用的支付应用,陌生的指纹同样可以通过验证并使用。


电话采访 小许:我手机不小心摔了一下,摔地上了,我看到那个上面有裂痕。我当时以为这个(指纹功能)可能用不了了。然后我拿了用一下发现还是可以指纹解锁,还是可以一样用,支付宝指纹支付都可以。第二天,我在班上玩手机,同学摸了下我手机解锁了,当时我就有点蒙。因为他第一次用我的手机,为什么他能解锁,然后后来试了一下就发现所有人都能解锁,发现手机支付什么都可以了。


随后,小许立即与手机厂商进行了联系,商家为小许屏蔽了指纹功能。苏州一家科技公司的技术人员看到网上视频,了解到此事后,在实验室模拟出手机指纹触摸键裂纹的图案,经过多次试验,他们发现即使手机在没有任何损坏的情况下,经过一些处理后,仍然可以破解指纹锁,哪怕是用一块橘子皮也可以通过验证。


指纹贴上做手脚 可破解手机指纹锁


这种情况是否是因为手机被摔受损,而导致了指纹验证出现了误判?而用一块儿橘子皮就能通过指纹验证解锁开机,是否能说明指纹验证系统存在着一定的安全漏洞呢?


记者联系到了这条信息的发布者,在实验室里,技术人员演示了这一破解过程。


技术人员:我先用这个手机录一个指纹,我左手的拇指录入完毕了。现在可以看到这里面只有一个手指(指纹记录),只有我左手的拇指可以开锁。换一个人试一下。


记者:我解不了这个。


在经过一些处理后,之前并没有录入指纹的记者,竟然能够解锁开机。随后,技术人员又将目前市面上一些主流品牌型号的手机逐一试验,记者在没有提前录入指纹的情况下,都一一将这些手机用自己的指纹成功解锁开机。


除了指纹开机,利用指纹验证进行支付转账也是很多人目前经常使用的应用。记者拿出了自己的手机,打开了指纹支付这一功能。之后技术人员对记者的手机进行一些操作,接下来除了记者本人能用指纹转账之外,用桂圆、橘子皮甚至餐巾纸等物品代替指纹也同样能够验证通过。


技术人员说,他们根据网上视频反映的手机指纹触摸键裂纹这个线索,通过在实验室里模拟裂纹图案,并进行了多次试验,发现破解指纹验证的关键在于指纹触摸键上的图案。于是技术人员拿一小块儿胶布或市面上流行的指纹贴,背面用导电笔涂抹形成图案,贴到手机指纹验证的部位。只要机主的指纹触碰到这块胶布或者指纹贴,成功解锁开机几次后,别人便都可以随意开机了。


技术人员 李扬渊:裂痕本身会在传感器上形成一些图案,而贴上的膜(胶布或指纹贴),膜上的导电介质,都会为传感器形成一定的图案,因为这个图案是挡在手指前面的,它就会替代了指纹。这样的话最后的软件系统,它收到的时候已经有了这些图案成分的图,它收了这个图,它认证也是个图,所以它也会过。


技术人员认为,指纹传感器接收到的信息包含指纹贴上的导电涂层,并不完全是机主手指的指纹。而在进行指纹比对时,只要部分信息相同就能通过验证。因此只要经过处理,其他人的指纹同样能够验证通过。


清华大学自动化系副教授 冯建江:早期的指纹识别技术,像身份证用的,考勤用的,还有公安刑侦破案用的,原理是看手指上面的一些细节特征点,但这个技术现在不是手机上普遍采用的,主要是因为手机它传感器面积特别的小,信息很少,所以说就这个行业界就开始采用一种新的方案,它是利用图案本身。


应用指纹贴 多领域产品解锁成功


如今,指纹验证不仅在手机上使用,在一些型号的笔记本电脑,甚至防盗门的电子锁上,都采用了指纹验证的方式。那么在这些领域里,指纹验证又是否存在这样的漏洞呢?


在一款笔记本电脑上,技术人员将指纹贴背面用导电笔进行涂抹,然后贴到指纹验证的触摸键上。随后,机主在这台电脑的系统里设置了指纹开机,并录入自己的指纹。接下来,由其他人打开这台电脑,用指纹试了几次后,同样能通过验证并开机。


随后,技术人员又对某款门锁进行了试验,发现了类似的安全隐患。


专家提示,虽然这个漏洞涉及到了不同领域的不同产品,但如果您的指纹触摸键没有受损或贴指纹贴,就可以正常使用,不必过分担心。同时,专家也提醒大家,如果对于安全性比较在意,尽量不要使用指纹贴。另外在使用指纹验证前最好先检查一下触摸键上是否贴有其它异物或图案。


清华大学自动化系副教授 冯建江:肯定是得检查一下,这是不是真的是一陷阱,肯定得把那个贴膜撕掉。如果说手机不小心摔裂了,这个时候有一个简单的办法,就是你试一下你的别的手指是不是也能够解锁成功,如果也能解锁成功,那说明是有这个漏洞的。据了解,目前工信部、质检总局等相关部门已介入调查,记者将持续关注。


关键字:橘皮  手机指纹锁  解锁

编辑:鲁迪 引用地址:http://www.eeworld.com.cn/afdz/article_2018012911542.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:交警五大“神器” 开车上路长点心
下一篇:橘子皮如何解锁指纹识别?关键点在于导电笔涂层

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

橘皮秒破手机指纹锁 工信部、质检总局介入调查

经过技术人员的试验确认,通过一些处理后,没有录入指纹的情况下也能够解锁开机除了橘子皮,桂圆、橘子皮甚至餐巾纸等物品代替指纹也同样能够验证通过。技术人员表示,指纹传感器接收到的信息包含指纹贴上的导电涂层,指纹比对时,部分信息相同就能通过验证。如今,手机和人们的关系越来越密切,很多个人信息,银行账号,支付应用等都存储或绑定在自己手机上,因此大家对于手机安全性也格外看重。而指纹验证无疑是给我们的个人隐私以及财产安全增加了一道防线。因为将机主的指纹信息采集录入后,每次只有机主本人将自己的指纹验证通过后,才能解锁开机或者进行电子支付。然而这道看似安全的防线真的安全吗?近日,网上一篇《一块橘子皮就能秒开你的手机指纹锁 还能转账付款》的文章
发表于 2018-01-31

当戒指遇到智能:能追踪运动、睡眠,能解锁设备、支付购物款

NFC芯片,可以用来解锁其他设备,它们的价格可能低至9.99英镑(约合人民币88元)。  过去曾经对可穿戴技术有过一段时间兴趣的读者,会知道智能戒指远不是什么新生事物。过去十年,许多公司和创业公司纷纷声称它们在开发智能戒指,并认为它们的产品将彻底改变人们工作和娱乐的方式。  然而,其中许多公司在资金、设计和技术方面遭遇问题或挑战。曾几何时,给人的感觉是,没有一家公司能开发出一款内部集成有有用技术、颜值相当高、佩戴舒适、价格不会贵得离谱的智能戒指。  但在过去数年,许多品牌已经证明智能戒指不仅是可行的,而且它们未来会成为智能手表和其他佩戴在手腕上的可穿戴设备有力的竞争对手。  本文将阐述智能戒指工作原理,智能戒指出色或不那么出色的原因
发表于 2019-04-08
当戒指遇到智能:能追踪运动、睡眠,能解锁设备、支付购物款

R17 Pro支持解锁Bootloader

集微网消息(文/数码控),在去年OPPO Find X发布之后,过了一段时间官方就开放了该机的解锁Bootloader(简称BL)权限,到了现在OPPO旗下又有一款机型支持解锁BL。这款机型就是R17 Pro,解锁BL的方式跟OPPO Find X一样,也是通过参与深度测试活动获得解锁资格,日前官方公布了R17 Pro解锁BL的教程,全文如下:【申请加入深度测试条件】申请必须满足以下所有条件:1.机型上市时间必须超过3个月;2.60天内无申请记录;3.OPPO账号在本机登录时间超过60天;4.深度测试用户数未达到名额上限;5.非政企和运营商定制手机;6.支持中国大陆地区上市手机。【申请加入深度测试须知】1.加入测试计划后可能会
发表于 2019-03-27
R17 Pro支持解锁Bootloader

先进的低功耗蓝牙智能门锁可让用户通过智能手机解锁和监控门户

T86-NB智能锁使用Nordic的nRF52832 SoC器件,提供了安全的低功耗家居及办公室门禁解决方案Nordic Semiconductor宣布位于杭州的智能家居和安防企业德施曼机电(中国)有限公司选择其nRF52832低功耗蓝牙 (Bluetooth® Low Energy /Bluetooth LE)系统级芯片(SoC)器件用于T86-NB智能锁,这款智能锁经设计可以便利、安全地解锁智能家居或智能办公室的门禁。T86-NB智能锁可以改装到现有的门户上,使得用户无需携带钥匙也可进入家中或办公室。通过Nordic SoC器件提供的低功耗蓝牙无线连接,用户可从其蓝牙4.0 (及更高版本)智能手机来激活门锁
发表于 2019-03-21
先进的低功耗蓝牙智能门锁可让用户通过智能手机解锁和监控门户

5G无线应用以三种方式解锁2019新技术时代

任何地方都可能发生自然灾害。灾害过后,政府和志愿者会竭尽全力搜寻幸存者。如遇通信网络故障,定位一个人的位置就如同大海捞针,这会使搜救沦为极其低效的体力劳动。 试想下这样的场景:当灾难发生后,官方发射小型但功能强大的蜂窝移动设备无人机,从而使网络再次运行。同时另一波机载无人机在现场各就各位,发出高清视频,加速救援行动,挽救生命。 关键要点:   更快的数据传输速度和网络可以支持的同步连接的的大幅增长意味着:5G将为跨行业和消费者应用带来新功能。5G的干预将在机器对机器通信中发挥最大作用,这是实现物联网潜力所必需的。以上情境仅是下一代无线通信网络——第五代或5G蜂窝网络投入应用后的一个例子。在未来,更多的可能性将会
发表于 2019-03-21
5G无线应用以三种方式解锁2019新技术时代

AWE 解锁新热词——“超级AI 冰箱”

  2019年中国家电及消费电子博览会(AWE2019)于3月14日正式登陆上海新国际博览中心。本届展会打出了“AI 上·智慧生活”的主题,参展的行业领军企业也较往年扩大了展馆的规模和布展质量,让与会者能够全面地体验更前沿的“智能化”产品与解决方案。  白色家电市场表现低迷,高端产品逆势增长  冰箱、洗衣机、厨房电器等用于替代家务劳动的白色家电,与我们生活的幸福感相关性最高,却普遍受到“一户一台”的市场局限与近两年商品房交易量下滑的影响,一直表现低迷。  2018年冰箱市场零售量3272万台,同比下降3.1%,下降幅度明显高于前两年,全年冰箱市场以6.3%的负增长收官,让人感受到2019年冰箱市场面对的巨大压力。  然而在这一片低迷
发表于 2019-03-18
AWE 解锁新热词——“超级AI 冰箱”

小广播

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2019 EEWORLD.com.cn, Inc. All rights reserved