最近蘇州一公司向國家工信部、公安部、中國人民銀行、網信辦舉報了手機指紋解鎖存在的驚天漏洞
透明膠帶 導電筆,秒破手機的指紋識别
甚至是用于支付!任何人的指紋都可以解開你的手機,一塊橘子皮都行。
現場演示,帶秒開手機指紋鎖,這是演示者的安卓手機
裡面隻有他自己的指紋,正常情況下,别人無法解鎖
接着連續解鎖三次以上
開啟了幾次手機,交給别人,對方用自己的手指,順利解鎖、開啟了手機
而且更驚人的是,不僅是拇指,任何一根指頭都能開,人人都能開
然而檢查手機設置系統裡确實隻有演示者自己錄入的一個指紋
測試團隊又測試了其他四款手機,結果也是一樣,所有手機都不能幸免
更可怕的是,破解指紋後,任何一個人,還可以通過微信或者支付寶向他人轉賬
為什麼能做到任意解鎖?看起來隻是一段膠帶就能做到的指紋解鎖
但真正發揮作用的并不是它
而是膠帶上用導電塗層塗抹的圖案,圖案看上去像是修正液痕迹,但貼上去以後就可以萬物解鎖了
導電塗層有很多,最常見的就是導電筆,一支幾十元,很容易就能買到
導電材料,從中起到什麼作用,手機指紋鎖解鎖判斷的原則是數據庫裡預存的數據
和你輸進去的數據一緻性,破解指紋鎖,就是利用傳感器本身,把“攻擊圖像”輸入數據庫
“攻擊圖像”就是抹在膠帶上的那坨導電層圖案,當它與指紋鎖接觸時
指紋傳感器接收到的信息,其實是導電塗層,而不是手指指紋
利用這個漏洞,甚至不需要指紋,用橘子皮壓一下,手機都能解鎖
目前市面上熱賣的指紋貼,将為作案提供更多的隐蔽性和欺騙性
就問你怕不怕?
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!