警惕！一段胶带就能解锁你的手机，甚至支付！

警惕！一段胶带就能解锁你的手机，甚至支付！

指纹开机、指纹手机支付或许已经成为很多手机一族日常生活的一部分！ 不过，近日，苏州一家企业向工信部、公安部、网信办、人民银行进行了举报。 他们发现了手机指纹解锁的一个令人震惊的漏洞——只需使用一块透明胶带+一支导电笔即可解锁手机。 它可以在几秒钟内击败手机的指纹识别系统，轻松开机，甚至进行支付。 你还敢放心用手机指纹支付吗？

现场演示：导电笔+透明胶带，秒开手机指纹锁

12日下午，在位于苏州独墅湖科教创新区的企业实验室，该公司首席技术官李阳元向记者演示了破解过程。

首先，李阳元在办公室随机从一名员工手中拿起一部手机，将左手大拇指按在指纹解锁按钮上，按下程序将手机设置为指纹解锁模式。

那么，如何破解指纹解锁呢？ 我们看一下下面的操作：

步骤1

李阳元拿了一块透明胶带和一支导电笔，用导电笔在透明胶带上画了一些图案。

工作人员展示他们用的是最常见的胶带

第2步

将图案部分与手机的指纹解锁按钮对齐，并将透明胶带粘贴在手机上。

步骤3

李阳元将拇指按在指纹解锁按钮上，开机并锁定手机屏幕，重复三遍，然后将手机置于锁屏状态。

最后，李阳元将食指按在了指纹解锁按钮上。 记者看到，原本李阳元用左手大拇指设置为指纹解锁模式的手机，竟然被解锁了。

手机已成功解锁

李阳元用另外八根手指成功解锁了手机。 他甚至拿了一块海绵清洁布，按在手机的指纹解锁按钮上，也成功解锁了。

“海绵清洁布只是一个道具，你可以用一块橘子皮或者其他材料，按下手机上的指纹解锁按钮，成功解锁手机。” 李阳元表示，这种破解方法可以在任何品牌的手机上使用。 。 “如果手机可以被别人解锁，手机主人的隐私和秘密就会一目了然。”

“隐私泄露只是其中的一部分。”李阳元告诉记者。 如果手机支付方式采用指纹支付，则意味着面临财产损失的安全风险。 “其他人可以轻松地使用这种方法从你的微信、支付宝和网银账户成功转账。”

采访中记者了解到，微信、支付宝以及部分银行手机账户确实使用指纹进行支付和转账。

强调

01

揭秘：为何可以随意解锁？

李阳元告诉记者，其实，当我们将手机设置为指纹解锁模式时，我们第一次在手机上输入指纹时，就会将下一个指纹图案保存在手机本地数据库中。

当手指多次按压后，这些图案会被多次识别、比较并存储在手机本地数据库中，最终这些图案被成功收集并固定在手机本地数据库中。

“这样，当我们将手机设置为指纹解锁模式后，当我们用手指再次按下解锁按钮时，系统会将采集到的图案信息与数据库中的图案信息进行比对。 如果达到手机软件原来的设置，具有一定的相似度，就可以成功解锁手机。”

然而，问题恰恰出现在这里。

一条胶带“偷梁换柱”

“手机的指纹识别并不是我们想象的那样，在验证解锁之前也不是100%一致的，可能只有20%左右。” 李阳元介绍说，当手机的指纹按键被篡改胶带覆盖后，当主人用手指按下按键时，手机就会通过传感器生成新的指纹图案。 新的指纹图案等于导电液体图案加上主人的指纹。 当机主连续锁屏并用指纹解锁手机后，智能手机的学习功能可以使其“智能”地用指纹记忆新的指纹。 导电流体图案的指纹。 此时，用主人的任何手指或任何其他人的手指解锁指纹，就会形成具有相同导电液体图案的新指纹，而手机只会识别这个导电液体图案并解锁。

可怕的风险

“手机指纹识别系统的这个漏洞其实是相当可怕的。” 李阳元举例说，有人可以在维修手机时利用指纹贴窃取身份信息。 “指纹贴是为了防止手出汗而设计的，贴上之后发现没有多大用处，商家会建议你重新录入指纹，如果这时候再录入指纹，就会被感染。” ”

“只要提前用导电笔在指纹贴上画几笔，只要贴上这层膜，手机就可以解锁。” 事实证明，手机的指纹识别软件会将导电涂料的图案识别为机主指纹的一部分。 随后，又有人将手指按在了上面。 虽然有一半指纹错了，但导电漆的图案还是被识别为指纹，手机解锁了。

本质是图像识别解锁

李阳元认为，目前包括苹果在内的指纹算法供应商只做指纹识别，而不是严格意义上的指纹识别。

记者在采访中了解到，李阳元等人之所以发现这个指纹漏洞，是因为他在2017年下半年看到一则新闻报道——一位机主曾摔坏了自己的安卓手机，导致指纹钥匙永久损坏。 破解后，手机就可以被所有人解锁了。 “以前，一般情况下，我们都会认为这是一个孤立的案例，是一个巧合。后来我们深入研究后，发现是这个漏洞造成的。”

强调

02

追问：为什么会有这样的漏洞？

在李阳元看来，厂商之所以要降低手机指纹的识别度，首先是考虑客户的舒适度。 “识别度低，解锁成功率就高，客户使用起来也比较方便。反之，如果厂家提高识别度，解锁成功率就会低，让客户感觉不方便。”

当然，李阳元也表示，不排除手机指纹识别软件系统的供应商软件制作技术如此差，造成如此大的安全漏洞。

李阳元告诉记者，目前，工信部主要负责手机的管理，管理范围主要集中在手机网络接入和通信质量方面。 指纹解锁及日常安全监管和市场准入的负责部门是公安部门。 “也就是说，目前管理手机的部门在指纹解锁方面并不是很专业。而且专业的部门也不是现在的监管部门。”

一个提醒

日常生活中，不要让手机离开视线。 基本上，你不会给别有用心的人在你的手机上做手脚来破解你的指纹锁的机会。