【演示】
導(dǎo)電筆+透明膠帶 破解手機(jī)指紋鎖
12日下午,,在位于蘇州獨(dú)墅湖科教創(chuàng)新區(qū)的這家企業(yè)實驗室內(nèi),,該公司首席技術(shù)官李揚(yáng)淵向記者演示了這一破解過程。
首先,,李揚(yáng)淵隨便拿來一部辦公室員工的手機(jī),,用左手大拇指按在指紋解鎖鍵上,按程序,,將手機(jī)設(shè)置成為指紋解鎖模式,。
那么,指紋解鎖怎么破呢,?且看下面的操作:
步驟一
李揚(yáng)淵拿來一段透明膠帶+一支導(dǎo)電筆,,用導(dǎo)電筆在透明膠帶上,畫上一些圖案(工作人員展示使用的是最普通的膠帶),。
步驟二
把圖案部分對準(zhǔn)手機(jī)指紋解鎖鍵,,將透明膠帶貼在手機(jī)上。
步驟三
李揚(yáng)淵用大拇指按在指紋解鎖鍵上,,將手機(jī)開屏,、鎖屏,反復(fù)三次后,,再將手機(jī)調(diào)至鎖屏狀態(tài),。
最后
李揚(yáng)淵將食指按在指紋解鎖鍵上。記者看到,,這部當(dāng)初李揚(yáng)淵用左手大拇指設(shè)置成指紋解鎖模式的手機(jī),,竟然解鎖了。
李揚(yáng)淵又用他的其他8個指頭,,成功將這部手機(jī)解鎖,。他甚至還拿了一塊海綿清洗布,按在手機(jī)指紋解鎖鍵上,也成功解鎖,。
“海綿清洗布只是一個道具而已,,你用一塊橘子皮等其他材料,只要按在手機(jī)指紋解鎖鍵上,,都可以將這部手機(jī)成功解鎖,。”李揚(yáng)淵表示,這個破解方式對任何品牌的手機(jī)都可以,,“手機(jī)能被別人解鎖,,那么手機(jī)所有者的隱私和秘密,也就一覽無余,。”
“隱私泄露只是一部分,。”李揚(yáng)淵告訴記者,如果手機(jī)上的支付方式,,采用的是指紋支付,,那就意味著面臨財產(chǎn)損失的安全隱患,“別人可以輕松地用這個方式,,將你微信,、支付寶和網(wǎng)銀賬戶里的錢,成功轉(zhuǎn)移走,。”
在采訪中,,記者了解,目前微信,、支付寶,,包括一些銀行的手機(jī)賬戶,確實是采用了指紋這個方式進(jìn)行支付和轉(zhuǎn)賬,。
【揭秘】
一段膠帶“偷梁換柱”
“手機(jī)的指紋識別,,并不是我們想象中的那樣100%比對一致才會驗證通過解鎖,可能只要20%左右就可以了,。”李揚(yáng)淵說,,當(dāng)手機(jī)的指紋按鍵貼上動了手腳的膠帶后,機(jī)主用手指按鍵時,,通過傳感器,,手機(jī)就會生成新的指紋圖案。“新指紋圖案等于導(dǎo)電液圖案,,加上機(jī)主手指指紋,。”在機(jī)主連續(xù)鎖屏,,再指紋解鎖開機(jī)之后,,智能機(jī)的學(xué)習(xí)功能,就能讓它“機(jī)靈”地記住新的、帶有導(dǎo)電液圖案的指紋圖,。這時,,機(jī)主的任何一根手指或任何人的手指去進(jìn)行指紋解鎖,會形成一個個帶著同樣導(dǎo)電液圖案的新指紋,,而手機(jī)只識別這個導(dǎo)電液圖案就解鎖放行,。
“手機(jī)指紋識別系統(tǒng)上的這個漏洞,其實蠻可怕的,。”李揚(yáng)淵說,,比如有人可以利用修手機(jī)時的指紋貼來盜取識別,“指紋貼是防手汗的,。貼上去以后發(fā)現(xiàn)不怎么好用,,商家會建議你重新錄入一遍指紋,這時候你要是再重新錄入一遍指紋,,那就中招了,。”
“用導(dǎo)電筆,事先在指紋貼上畫上幾筆就行,,只要貼了這層膜,,手機(jī)也可以解鎖。”原來,,手機(jī)的指紋識別軟件,,會把導(dǎo)電涂料的圖案也識別成主人指紋的一部分。之后,,別人的手指再按上去,,雖然一半的指紋不對,但導(dǎo)電涂料的圖案卻被識別為指紋,,從而手機(jī)被解鎖,。
李揚(yáng)淵認(rèn)為,目前包括蘋果在內(nèi)的指紋算法供應(yīng)商,,只是做了指紋認(rèn)識,,而不是嚴(yán)格意義上的指紋識別。
【追問】
為何會有這樣的漏洞
制造商之所以要降低手機(jī)指紋的識別度,,在李揚(yáng)淵看來,,第一,可能是考慮客戶的舒適度,。識別度低,,解起鎖來,成功率高,,客戶用起來也更方便,。否則的話,,如果制造商提高識別度,解鎖通過率會低,,讓客戶感覺不方便,。
當(dāng)然,李揚(yáng)淵也表示,,他們也不能排除有一種可能,,就是手機(jī)這一指紋識別軟件系統(tǒng)的供應(yīng)商,軟件制作業(yè)務(wù)水平實在太差,,才造成了如此大的安全漏洞,。
李揚(yáng)淵告訴記者,目前關(guān)于手機(jī)這塊,,主要是工信部在管理,,而管理范圍又主要集中在手機(jī)入網(wǎng)和通信質(zhì)量等方面。指紋解鎖這些安防上的日常監(jiān)管和市場準(zhǔn)入,,主管部門則是公安部門,。“換句話說,目前管理手機(jī)的部門,,恰恰在指紋解鎖方面不是很專業(yè),,而專業(yè)的部門,恰恰又不是目前的監(jiān)管部門,。”
日常生活中,,別讓你的手機(jī)離開你的視線,基本上就不會給別有用心者機(jī)會,,在你手機(jī)上做手腳來破解你的指紋鎖,。
【堵漏】
有關(guān)部門已行動
采訪中,李揚(yáng)淵告訴記者,,他們向國家工信部,、公安部、網(wǎng)信辦,、人民銀行舉報后,,有關(guān)部門已有所行動。
目前好像質(zhì)檢總局已經(jīng)介入了,,將來可能要把這個納入手機(jī)生產(chǎn)質(zhì)量監(jiān)管內(nèi),。“這個軟件上的漏洞,可以歸結(jié)為產(chǎn)品質(zhì)量問題,。”李揚(yáng)淵說,,未來國家工商總局也可能重點(diǎn)跟進(jìn)該安全漏洞,基于質(zhì)檢部門做出的技術(shù)判定進(jìn)行行政執(zhí)法工作,。而手機(jī)主管部門工信部也已為該安全漏洞的檢測標(biāo)準(zhǔn)立項,,以將存在安全缺陷的手機(jī)阻擋在面市之前,。(據(jù)《揚(yáng)子晚報》)
來源:河南商報