手机指纹解锁被曝“惊天漏洞”!太和人赶紧把这个功能关掉

[复制链接]
查看15446 | 回复0 | 2018-1-31 16:35:31 | 显示全部楼层 |阅读模式
你是不是一离开手机就魂不守舍?
坐公车看手机、过马路看手机吃着饭看手机、睡前睡醒玩手机
3d27bfe5c2add4946e1962f72ef1c1ff.jpg

手机已经不仅仅是通讯工具,它还是我们的钱包。指纹开屏,指纹支付很多小伙伴都开了这个功能
2ab7e8fe4c8d55e184a4a12cffd70827.jpg

而最近一家苏州公司向国家工信部、公安部、
网信办、人民银行等四部门举报他们发现了手机指纹解锁存在的一个惊天漏洞只要用一段透明胶带+一支导电笔就秒破手机指纹识别系统,轻松开机,甚至支付……你还敢放心地使用手机指纹支付吗?
491764f53e7c1f5fb6150e1ae805db5b.png

01
// 一张神奇“薄膜”轻松打开各种手机 //
实验者在自己手机的指纹按键上,贴了一层特殊胶带。
9346843c952a4edf26f42cef61e1e627.jpg

在连续几次锁屏、指纹开锁的操作后,把手机再交给别人。
f78b7f73ffaec61432980bec03a41210.jpg

此时,其他人能轻松打开实验者的手机,甚至用番茄等其他物品代替也可以。
31ad1157a27ea8b6d34845170a8b43ed.jpg


482cc6092e5f0a468a8d6be92e005baf.gif

实验者以同样方法测试了其他几款手机,无一幸免。
233879d228aba8ee4b90528397f327ba.jpg
仅有的区别是苹果手机在贴膜后,第一次解锁无效,使用者重新录入指纹后,其他人才可以打开。

02
// 神奇薄膜究竟做了什么手脚?//
实验者介绍说,这层膜其实就是一层普通胶带,发挥作用的是胶带上的由导电涂层涂上去的图案。
78ffcf70c3d2b9ffb556f363494fc701.jpg

06113531b18f9766fe9e2b4c9d160abb.jpg

并且,导电涂层有很多,最常见的就是导电笔,一支几十元,很容易就能买到。
1528123f45ce07dfb276af0ff493d368.jpg


03
// 这是为什么呢?//
根据手机指纹解锁的设计原理,手机感应到图案,只要有20%左右的面积与模板相同,手机就能解锁。带有涂有导电涂层的薄膜,指纹和导电涂层大约各占了一半的面积。

当我们把这个胶带粘在解锁按钮上,并由手机主人解锁时,手机读取的是正确的指纹,忽略了导电涂层的存在。
cd117fa5e859896780f71814247921ed.jpg

然后别人手指再按在这层膜上时,手机则会读取导电涂层的数据,忽略了陌生人的指纹,这样手机就被解锁了。
4feb1cacac29f6ff3b0feef60c77bb1f.jpg
也就是说,如果手机被不法分子事先贴上了导电涂层机主又使用过了的话,不法分子再拿到手机时就可以轻松解锁,打开手机支付宝和微信,实现指纹支付、转账。↓↓↓
7b860ac4f28db5a0f3ee91dda8e8866b.jpg


04
// 除了手机,防盗门也需要注意 //
更可怕的是除了普通的手机,用指纹开启的防盗门也可能被不法分子利用!
2cd1728310bdd551d21a1989a3b56bd8.jpg


05
// 已向国家四部门举报相关厂家正在被约谈 //
目前,发现漏洞的苏州该公司,已经向工信部、公安部、中国人民银行、网信办,举报了手机指纹解锁存在的漏洞。

35d36cea239d130b28c203f1cd8ae3f3.jpg
相关部门正在约谈几大手机厂家,再过一个月左右,可能就会要求厂商进行整改。
日常生活中,尽量不要让你的手机离开你视线,基本上就不会给别有用心者机会,不过为了避免不法之徒利用,小编还是建议大家关闭支付宝和微信的指纹支付功能,避免财产损失!  
*滑块验证:
您需要登录后才可以回帖 登录 | 新用户注册

本版积分规则