最近一則标題為“手機指紋鎖存漏洞：膠帶 導電筆秒開，你還敢放心支付嗎？”的新聞曝出了手機指紋解鎖存在的驚天漏洞。

一家蘇州公司向國家工信部、公安部、網信辦、人民銀行等四部門舉報，隻要用一段透明膠帶 一支導電筆，就可以秒破手機指紋識别系統，輕松開機，甚至支付。

這是怎麼一回事？

該蘇州公司的首席技術官李揚淵演示了整個解鎖的過程。

步驟一

步驟三

李揚淵用大拇指按在指紋解鎖鍵上，将手機開屏、鎖屏，反複三次後，再将手機調至鎖屏狀态。

最後

李揚淵将食指按在指紋解鎖鍵上。這部當初李揚淵用左手大拇指設置成指紋解鎖模式的手機，竟然解鎖了。

李揚淵又用他的其他8個指頭，一一成功将這部手機解鎖。他甚至還拿了一塊海綿清洗布，按在手機指紋解鎖鍵上，也成功解鎖。

“海綿清洗布隻是一個道具而已，你用一塊橘子皮等其他材料，隻要按在手機指紋解鎖鍵上，都可以将這部手機成功解鎖。”李揚淵表示，這個破解方式對任何品牌的手機都可以。“手機能被别人解鎖，那麼手機所有者的隐私和秘密，也就一覽無餘。”

隐私也隻是其中一部分，很多人會設置指紋支付的方式來進行線上支付，上面這一段演示也意味着使用指紋支付的用戶面臨着财産損失的安全隐患，别人可以輕松的用以上解鎖的方式，将微信、支付寶、網銀賬戶裡的錢成功移走。

破解的原理在于：手機指紋鎖識别不需要100%比對相同，往往隻要20%左右就可以。當手機的指紋按鍵，貼上動了手腳的膠帶，機主用手指按鍵時，通過傳感器，手機會生成新的指紋圖案，等于導電液圖案，加上機主指紋。智能手機會記住新的、帶有導電液圖案的指紋圖。這時，用任何手指，甚至任何面積恰好按壓指紋鍵的工具進行指紋解鎖，會形成帶着同樣導電液圖案的新指紋，手機隻要識别這個導電液圖案就會解鎖放行。

其實，并沒有一件東西是完美的、沒有漏洞和弊端的，比如軍事級别的密碼，各種數字密碼、生物密碼——無論是指紋、虹膜、還是面部，都是可以通過各種方法來被破解的。畢竟，這些高科技都是我們人類設計制造出來的，存在漏洞無可厚非，關鍵是漏洞是否能提前識别、補救、是否已被壞人利用造成損失。

目前好像質檢總局已經介入了，将來可能要把這個納入手機生産質量監管内。“這個軟件上的漏洞，可以歸結為産品質量問題。”李揚淵說，未來國家工商總局也可能重點跟進該安全漏洞，基于質檢部門做出的技術判定進行行政執法工作。而手機主管部門工信部也已為該安全漏洞的檢測标準立項，以将存在安全缺陷的手機阻擋在面市之前。

在指紋解鎖改進之前，提醒設置了指紋支付的用戶，盡量關閉指紋支付功能，對于比較重要的文件和數據最好是使用數字、字母或者漢字密碼。在日常生活中，保持警惕，不要給不懷好意的人機會。如果手機丢失了，要馬上挂失手機号、凍結手機網銀、解綁微信、支付寶等關聯賬号，并通知手機聯系人避免二次損失。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!