手機指紋識別再現(xiàn)漏洞 能做到任意解鎖?
手機指紋識別被認為是目前安全系數(shù)比較高的鎖屏技術,但是最近有報道,手機指紋識別能被任意解鎖,說好的安全已經(jīng)不再信任。
最近,一家蘇州公司就向國家工信部、公安部、網(wǎng)信辦、人民銀行等四部門舉報,他們發(fā)現(xiàn)了手機指紋解鎖存在的一個驚天漏洞——只要用一段透明膠帶+一支導電筆,就可以秒破手機指紋識別系統(tǒng),輕松開機,甚至支付。
為什么能做到任意解鎖?原理在于:手機指紋鎖識別不需要100%比對相同,往往只要20%左右就可以。當手機的指紋按鍵,貼上動了手腳的膠帶,機主用手指按鍵時,通過傳感器,手機會生成新的指紋圖案,等于導電液圖案,加上機主指紋。智能手機會記住新的、帶有導電液圖案的指紋圖。這時,用任何手指,甚至任何面積恰好按壓指紋鍵的工具進行指紋解鎖,會形成帶著同樣導電液圖案的新指紋,手機只要識別這個導電液圖案就會解鎖放行。
該公司人員表示,這個破解方式對任何品牌的手機都可以。“手機能被別人解鎖,那么手機所有者的隱私和秘密,也就一覽無余。”
當然,隱私泄露只是一部分。特別是如今手機支付成為潮流,微信、支付寶,包括一些銀行的手機賬戶,確實是采用了指紋這個方式進行支付和轉(zhuǎn)賬。當居心叵測的人利用這個漏洞,這將會面臨的是財產(chǎn)損失的安全隱患。
世間本無絕對的安全與保密在全球,沒有一件東西是完美的、沒有漏洞和弊端的,比如軍事級別的密碼,各種數(shù)字密碼、生物密碼——無論是指紋、虹膜、還是面部,都是可以通過各種方法來被破解的。畢竟,這些高科技都是我們?nèi)祟愒O計制造出來的,存在漏洞無可厚非,關鍵是漏洞是否能提前識別、補救、是否已被壞人利用造成損失。
因此,對于此次指紋識別漏洞,建議:1.日常生活中,別讓你的手機離開你的視線,基本上就不會給別有用心者機會。2.比較重要的文件和數(shù)據(jù)使用數(shù)字或漢字密碼。3.手機丟了:馬上掛失手機號、凍結(jié)手機網(wǎng)銀、解綁微信、支付寶等關聯(lián)賬號,并通知手機聯(lián)系人避免二次損失。