巴蜀网

 找回密码
 免费注册

QQ登录

只需一步,快速开始

同板块主题的 前一篇 同板块主题的 后一篇
开启左侧
查看: 253|回复: 0
1# 贡嘎山
跳转到指定楼层

[2018年橘皮能解锁指纹识别?技术专家:一般难实现,慎用指纹贴

 [复制链接]
源自:澎湃新闻
橘皮能解锁指纹识别?技术专家:一般难实现,慎用指纹贴
  温婧/北京青年报  日前,网上流传一段“用橘子皮就能解锁手机指纹识别锁”的视频,视频中主流手机全部中招,用他人手指、橘子皮甚至纸巾就可以随意解锁手机指纹识别,还可以进行相应的指纹支付。专家对此表示,这只是在特定条件下出现的状况,一般情况下,不会出现这种状况。
  橘子皮开指纹源于“透明胶带”
  网上流传的视频显示,在具有指纹验证功能的手机上,贴上一层事先涂上部分导电笔涂层的透明胶带,这样就可以“破解”该手机的指纹功能。在机主解锁过三次以上后,任何人都可以再次将手机解锁,包括桂圆、橘子皮、纸巾等物品也可以成功解锁。

网上流传的视频显示用一块橘子皮也可以通过指纹验证。截屏图
  这样的结果并非是手机的问题,经验证,市面上主流的几款手机都有类似情况。只要有这样一层透明胶带,任何人都可以成功解锁手机,并且可以使用其中的指纹支付、转账等功能。
  另据央视报道,安徽的小许将手机摔到地上,导致指纹触摸键出现了裂纹。此后,该指纹解锁功能变为“万能”,任何人都可以解锁他的手机,甚至可以进行指纹支付。
  除了手机之外,笔记本电脑、防盗门电子锁等都采用了类似的指纹验证方式,而在技术人员的测试下,依靠透明胶带和导电笔,也都可以被随意解锁。
  目前工信部、质检总局等相关部门已介入调查。
  手机裂纹亦存在隐患
  实际上,在打开指纹验证的过程中,最关键的并非透明胶带,而是导电笔涂层。技术人员表示,在机主触摸导电涂层解锁时,指纹传感器接收到的信息其实是导电涂层,而不是手指指纹。涂层会聚集形成固定图案,并且与机主的指纹相结合,将新的图案更新进指纹模板。
  “这是利用了现在智能手机指纹算法的特点”,苏州迈瑞微CTO李扬渊表示,目前指纹解锁为了更好更快的用户体验,只需要小部分指纹符合机主指纹即可开机,并且手机中记录的指纹在不断的更新、优化中;同时,指纹不会区别是否是人体,只要符合该图案即可解锁,也就有了橘子皮都可以解锁指纹识别的例子。
  而小许的经历,也是由于手机裂纹造成了指纹触摸键上形成了指纹的图案。目前,手机厂商已经为小许屏蔽了指纹功能。
  “破解实验”在现实中操作性差
  清华大学自动化系副教授冯建江在接受采访时认为,之所以出现这样的情况,是因为传感器面积小的限制,手机采用的指纹识别技术,只需要部分信息相符就能通过,这和传统的公安刑侦、考勤和身份证等采用的指纹识别技术相比,验证并不严格。
  对于该问题,业内人士Nemo解释道,这种情况的发生,其实是指纹识别的“自学习”功能。不过,视频中让“橘子皮”图像通过自学习加入到指纹模板中,达到解锁的效果至少需要“学习”几十次,这样的“破解”在现实生活中可操作性实在太差了。
  有网友表示,“对技术边界探索而言,可以说是很有意义的事件。但是对日常使用环境下的逻辑而言,这种破解,其实很难成立。有谁会允许别人往自己手机上贴个胶带纸,还好好解锁三次再借给别人用的?”
  指纹贴值得警惕
  虽然贴层“透明胶带”易被机主发现,但是迈瑞微公司认为,目前市面上热卖的指纹贴,将为作案提供更多的隐蔽性和欺骗性。
  指纹贴的商品介绍显示,指纹贴由外圈合金金属圈加中间感应膜组成,感应膜包括温度感应层、热压感应膜、指纹增强层等。就是这样一层感应层,实际上自身具有导电功能,如果有不良企图的人利用这种指纹贴,也是可以进行解锁的。
  某店铺的商品介绍中,提示用户“安装后指纹识别不灵敏,可删掉原有指纹重新录入,感应会更加灵敏便捷”。这实际上就是利用了指纹识别的算法问题,将自己的指纹和感应膜下形成的导电涂层结合,直接让机器记录新的图案。也就侧面说明了这种指纹贴的风险。
  指纹贴比透明胶带更加具有迷惑性,因此更值得警惕。技术专家提示,为了避免被不良企图者利用,最好不要给自己的手机贴类似的指纹贴,而且应经常检查自己的指纹识别位置有无异物、裂缝。
  (原题为《橘子皮能解指纹识别锁?》)
『 巴蜀网 』提醒,在使用本论坛之前您必须仔细阅读并同意下列条款:
  1. 遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其他各项有关法律法规,并遵守您在会员注册时已同意的《『 巴蜀网 』管理办法》;
  2. 严禁发表危害国家安全、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容;
  3. 本帖子由 红英 发表,享有版权和著作权(转帖除外),如需转载或引用本帖子中的图片和文字等内容时,必须事前征得 红英 的书面同意;
  4. 本帖子由 红英 发表,仅代表用户本人所为和观点,与『 巴蜀网 』的立场无关,红英 承担一切因您的行为而直接或间接导致的民事或刑事法律责任。
  5. 本帖子由 红英 发表,帖子内容(可能)转载自其它媒体,但并不代表『 巴蜀网 』赞同其观点和对其真实性负责。
  6. 本帖子由 红英 发表,如违规、或侵犯到任何版权问题,请立即举报,本论坛将及时删除并致歉。
  7. 『 巴蜀网 』管理员和版主有权不事先通知发帖者而删除其所发的帖子。
非法采矿、交易层出不穷,比特币遭遇多国监管高压 3秒即可“刷脸”进站,贵阳火车站启用3条自助验票通道
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

© 2002-2024, 蜀ICP备12031014号, Powered by 5Panda
GMT+8, 2024-4-25 09:46, Processed in 0.280800 second(s), 11 queries, Gzip On, MemCache On
同板块主题的 后一篇 !last_thread! 快速回复 返回顶部 返回列表