物联网  >   生物识别  >  正文

手机指纹锁怎么破解?一张白纸就能破解别人指纹密码?

  写在前边:这手机指纹锁要这么容易破解,那这功能不就成摆设了?快回家拿起你老公老婆的手机试试能不能用白纸破解指纹密码吧!

  在十月二十四日举办的GeekPwn2018国际极客大赛中,来自腾讯玄武安全实验室的研究员马卓,向大家展示了破解手机指纹的新技术。

  破解的道具很简单,只有一张白色的塑料卡片。整个破解过程由KEEN公司的CEO王琦,主持人蒋昌建,还有马卓三人参与。破解的对象是一台新款的全面屏屏幕指纹解锁手机,马卓将自己的指纹录入后,三人轮流尝试解锁,只有马卓能够解锁成功。

  随后是破解过程,马卓拿出了碎料卡片,覆盖在解锁区域,用另一只没有录入指纹的手机轻轻按压,手机指纹锁被轻易解开。

  为了证明破解的真实性,经过马卓的现场教学后,没有几分钟,主持人蒋昌建也使用这张白色塑料卡片,轻松解锁。

  这是全面屏屏幕指纹解锁首次被曝出解锁漏洞,同时也意味着,如果你的手机被陌生人拿走,很轻易的就会遭到破解,屏幕指纹解锁手机的支付安全也将不能得到保障。

  为什么一张塑料卡就能解锁手机?光有实验展示,口说无凭,没有解释也是行不通的。

  其实,这种漏洞和时下最新推出的屏幕指纹解锁运行机制有关。屏幕指纹解锁又称光感解锁,当用户按压屏幕解锁时,手机屏幕会发光将手指照亮,不同的手指有不同的指纹,反射的光线也不相同,指纹传感器就是依据反射回来的光线进行解锁的。

  用户按压屏幕后,由于手指时刻都在分泌汗液等原因,往往会在屏幕上方留下痕迹,利用塑料卡盖住屏幕并按压后,残留的指纹痕迹对传感器的判断造成巨大的影响,从而欺骗手机,实现解锁。这种漏洞被命名为“残迹重用漏洞”。

  由于屏幕指纹解锁本身的设计缺陷,当前这种漏洞几乎在所有用屏幕指纹解锁安卓手机上都存在着,而且解锁的工具也不一定就是展示时用的塑料卡,就算是一张白纸,也会实现手机解锁。

  当然,这种漏洞也有防御的办法,那就是用完手机后顺便抹一把屏幕,把自己的指纹擦干净就好。

  大家对此有何看法呢?

上一篇:"生物识别+信用支付"二维码我还没玩明白呢又有新支付方式

下一篇:虹膜生物识别技术的优势

延伸阅读