橘子皮如何解锁指纹识别?关键点在于导电笔涂层

2018-01-29 21:10:48编辑:鲁迪 关键字:橘子皮  解锁  指纹识别

最近橘子皮解锁指纹识别的事刷边各大社交论坛及媒体,很多手机都没能逃过这个bug,很多人表示看了视频之后感觉好可怕,并召唤“大神”解释指纹识别被破解的原理。

事件起源b站up主经历(有炒作嫌疑),手机指纹出现裂痕后,发现任何人都能解锁。

本文记录了,原理、安全性、专家回应以及怎么防范

先危言耸听一下:不光橘子皮,任何人的指纹都能随便解开你的手机锁,就连一块湿的餐巾纸都可以轻易的解锁你的手机。

不仅如此,微信转账也是OK的

怎么做

将一块透明胶布贴在你的手机指纹识别区

用手指解锁几次你会发现。

不需要录入指纹,任何人都可以解锁你的手机了。

原理如下

苹果在iPhone5s上搭载指纹后,为了让大家放心使用,于是发布了长达33页的安全白皮书。

根据白皮书的描述,苹果公司在A7芯片中划分了一块Secure Enclave(安全区域),用来管理、核对、和存储用户的指纹信息。SecureEnclave是一个独立的系统,有自己的安全启动顺序和软件升级机制。用户按下Home键的时候,Touch ID会进行一次88x88像素,500 ppi的光栅扫描,数据暂时存储在Secure Enclave的加密的内存里,等待矢量化分析。

苹果发布Touch id安全白皮书

重要的是

Touch ID会从各种角度不断学习用户的指纹,在已有的指纹图谱上添加新的节点。

回到刚才的步骤

我们在胶带上涂抹的这一小块物质构成了一个导电图层

而指纹传感器上接受到的信息包含这个导电图层,并不完全是你的指纹,而进行比对时只要部分信息相同,就能验证通过。

此时软件系统已经将导电图案学习进去

而这个图案会一直在指纹传感器上面,只要用手指一触碰,就能解锁

安全性

有人说这个问题是子虚乌有,那么指纹区域有裂痕后若继续使用是否有隐患呢。

你可能会问了,这种图层是不是很神稀奇的物质?

非也,淘宝上二十元左右可以买到很多到很多

目前我们接触最多的三种指纹识别方式有:光学识别、电容传感器、生物射频

•光学识别常见的属平常使用的指纹打卡机,是较早的指纹识别技术。光线射到手指上再反射回机器以获取数据。这种方式是采集手指上的特征点,与手机模块的原理有所区别。

光学识别只能到达皮肤的表皮层,而不能到达真皮层,而且受手指表面是否干净影响较大。

•电容式传感器是我们使用最多的指纹识别方法,利用指纹的凹凸,对手指的干净要求还是比较高,而且传感器表面使用硅材料,比较容易损坏。

这种方式也不能防范这次的指纹安全问题。

•生物射频和超声波生物射频是利用射频信号来获得指纹图像,超声波是向手指表面发射超声波,然后接受反射回来的回波。

手指嵴和沟会产生不同的超声波信号回波,将回波信号进行数据处理就可以获得指纹图像数据。超声波指纹可以防范这个安全漏洞,然而。

目前,采用超声波传感器的是少数,技术也不是很成熟。

为什么活体检测失灵了?

从iPhone 5s搭载电容指纹识别开始就安装了生物射频。现在使用的电容传感器,基本都具有活体检测功能。

要弄清楚橘子皮为什么能躲过活体检测,需要了解指纹识别的原理。

电容式传感器是我们使用最多的指纹识别方法,利用指纹的凹凸,从苹果收购AuthenTec并开始普及他们的方案之后,一般采用电容传感器的厂商,都会再搭载生物射频传感器。

从图中可以看到电容指纹识别模块的结构。

因为射频传感器是再电容传感器的下部,而且灵敏度一般很高,按照常理应该可以识别出橘子皮这种非生物。

但是,请注意,视频中的的人手指是压在橘子皮上方的,也就是说,手指表面的死皮和橘子皮一起被生物射频传感器穿过,最后识别出后面的活体手指。

###专家回应: “破解实验”在现实中操作性差

其实除了手机之外,笔记本电脑、防盗门电子锁等都采用了类似的指纹验证方式,而在技术人员的测试下,依靠透明胶带和导电笔,也都可以被随意解锁。

实际上,在打开指纹验证的过程中,最关键的并非透明胶带,而是导电笔涂层。

技术人员表示,在机主触摸导电涂层解锁时,指纹传感器接收到的信息其实是导电涂层,而不是手指指纹。涂层会聚集形成固定图案,并且与机主的指纹相结合,将新的图案更新进指纹模板。

“这是利用了现在智能手机指纹算法的特点”,苏州迈瑞微CTO李扬渊表示,目前指纹解锁为了更好更快的用户体验,只需要小部分指纹符合机主指纹即可开机,并且手机中记录的指纹在不断的更新、优化中;同时,指纹不会区别是否是人体,只要符合该图案即可解锁,也就有了橘子皮都可以解锁指纹识别的例子。

清华大学自动化系副教授冯建江在接受采访时认为,之所以出现这样的情况,是因为传感器面积小的限制,手机采用的指纹识别技术,只需要部分信息相符就能通过,这和传统的公安刑侦、考勤和身份证等采用的指纹识别技术相比,验证并不严格。

对于该问题,业内人士Nemo解释道,这种情况的发生,其实是指纹识别的“自学习”功能。不过,视频中让“橘子皮”图像通过自学习加入到指纹模板中,达到解锁的效果至少需要“学习”几十次,这样的“破解”在现实生活中可操作性实在太差了。

有网友表示,“对技术边界探索而言,可以说是很有意义的事件。但是对日常使用环境下的逻辑而言,这种破解,其实很难成立。有谁会允许别人往自己手机上贴个胶带纸,还好好解锁三次再借给别人用的?”

怎么办

现在,我们只有等待调查和厂商的rom更新了......

1.关闭指纹解锁,开始密码功能

2.不要让手机离开自己的视线,尽量不要使用指纹贴当然,这个办法对熊孩子可...

所以指纹功能区出现损坏后,一定要及时关闭指纹功能哦。


关键字:橘子皮  解锁  指纹识别

来源: 互联网 引用地址:http://www.eeworld.com.cn/afdz/article_2018012911545.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:橘皮秒破手机指纹锁 工信部、质检总局介入调查
下一篇:可穿戴设备或许在这两个市场上会有大作为

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

外媒评最受欢迎的手机解锁方式:竟然是后置指纹

   新浪手机讯 7月9日上午消息,外媒AndroidAuthority在国外社交平台做了一项关于“你最喜欢的手机解锁方式”的调查,结果让人大跌眼镜,后置指纹识别成为多数人的最爱。外媒在国外社交网站做的投票  最早我们提到解锁手机,能用到的只有密码、PIN码和图形,他们几乎代表了所有的解锁方式。而后,指纹识别的出现让以上这些解锁方式都成为了过去时。  指纹识别技术出现后,前置还是后置成为了人们争论的热点。当然,也有一些手机厂商不走寻常路,把指纹识别放到手机侧面——比如索尼和后来的魅族。即便如此,最终两家厂商几乎都放弃侧面指纹识别,索尼甚至将其搬到了手机后面。索尼手机侧面指纹识别  随着技术的发展我们迎来了新
发表于 2018-07-09 12:45:26
外媒评最受欢迎的手机解锁方式:竟然是后置指纹

动哈小影NFC手环,没电都可以解锁门禁?

,让人心动,垂涎不已,美美哒! 新增NFC功能,用户只要抬手将手环靠近读卡器,便可轻松解锁门禁,极大方便了人们的生活,不需要亮屏和连接手机就可以使用,即使手环没电,依然可以刷门禁。
发表于 2018-06-26 19:15:40
动哈小影NFC手环,没电都可以解锁门禁?

三星Galaxy S10将取消虹膜解锁:3D结构光+屏下指纹

    虽然三星Galaxy S10/ S10+还没发布,但三星这台未来旗舰已经让人满怀期待,或许该机将会在2019年第一季度上市。  我们之前已经报道三星尚未为新旗舰机Galaxy S10下单采购任何虹膜传感器样品,所以Galaxy S10或将使用屏下指纹和3D人脸识别。  而据外媒GSMarena消息,援引韩国媒体消息人士透露,三星将会抛弃虹膜解锁,Note 9成为最后一款提供该技术的Galaxy设备,也许三星的虹膜并不是最优秀的解锁方式,因为大多数用户仍然喜欢指纹识别。  取消虹膜解锁对三星来说将节省一些成本,并开始研发新的3D面部识别技术。据悉,三星正与一家名为Mantis Vision的以色列公司
发表于 2018-06-25 08:34:22
三星Galaxy S10将取消虹膜解锁:3D结构光+屏下指纹

三星Galaxy S10将取消虹膜解锁:3D结构光+屏下指纹

    虽然三星Galaxy S10/ S10+还没发布,但三星这台未来旗舰已经让人满怀期待,或许该机将会在2019年第一季度上市。  我们之前已经报道三星尚未为新旗舰机Galaxy S10下单采购任何虹膜传感器样品,所以Galaxy S10或将使用屏下指纹和3D人脸识别。  而据外媒GSMarena消息,援引韩国媒体消息人士透露,三星将会抛弃虹膜解锁,Note 9成为最后一款提供该技术的Galaxy设备,也许三星的虹膜并不是最优秀的解锁方式,因为大多数用户仍然喜欢指纹识别。  取消虹膜解锁对三星来说将节省一些成本,并开始研发新的3D面部识别技术。据悉,三星正与一家名为Mantis Vision的以色列公司
发表于 2018-06-23 16:24:53
三星Galaxy S10将取消虹膜解锁:3D结构光+屏下指纹

利用有源晶振解锁ATMEGAL16单片机的方法

,因为我师父喜欢写博客,我也觉得把自己写的东西积累下来比较好,所以也慢慢的在写博客,记得当时一整就把单片机锁死,真的很不爽,但当时还不会解锁所以整天都在麻烦学长解锁,直到我来现在的实验室的时候老师让我做一个电子温度计,我有把单片机锁死了,才不得不学习了一种解锁的方法,也一直没有总结下来,今天我把当时做的电子温度计拆了,专门整了个解锁的小板子,记得我当时学的时候网上的资料倒是挺多的,但大多条理不清楚,所以打算写下来,供广大网友多一个参考吧。     我用的下载的软件的图标是这个样子的     别的也没有整过,如果有网友是用这个软件,可以参考
发表于 2018-06-21 20:09:21
利用有源晶振解锁ATMEGAL16单片机的方法

活体手指解锁:指纹+心率传感器还不够,还要加温度才识“热血真人”

根据业界拆解分析专家指出,新一代的指纹传感器设计将内建心率侦测器,使其更加安全可靠;这种组合传感器设计将开始成为一种趋势。指纹传感器正迅速成为解锁和保护智能手机的标准。它们带来的便利性和速度,使其较密码、脸部识别、虹膜扫描或用户输入等模式更受欢迎。破解指纹传感器的常见方法包括建立一个手指的橡皮模型、将指纹复制到一段胶带上,或是从人身上取得真正的手指。最近,我们在几款最新的智能手机中发现了一种结合指纹传感器和心率侦测器的组合,可望避免这一类的攻击。一般来说,智能手机传感器会将指纹映像到芯片上电容矩阵,使其足以覆盖个手指。接着,透过软件算法将观察到的指纹模式与训练期间记录的储存模式进行比对,并考虑手指的放置、旋转和压力造成的一些变异
发表于 2018-06-19 20:58:23
活体手指解锁:指纹+心率传感器还不够,还要加温度才识“热血真人”

小广播

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved