指纹开机,指纹手机支付,对于很多手机一族来说,这可能已经成为日常生活中的一部分。
不过,最近一家苏州公司就向国家工信部、公安部、网信办、人民银行四部门举报,他们发现了手机指纹解锁存在的一个惊天漏洞——
只要用一段透明胶带
+
一支导电笔
就可以秒破手机指纹识别系统
轻松开机,甚至支付
你还敢放心地使用手机指纹支付吗?
来源:新华社、苏州发布、广州日报
实验者在自己手机的指纹按键上,贴了一层特殊胶带。
在连续几次锁屏、指纹开锁的操作后,把手机再交给别人。
此时,其他人能轻松打开实验者的手机,甚至用番茄等其他物品代替也可以。
实验者以同样方法测试了其他几款手机,无一幸免。
仅有的区别是苹果手机在贴膜后,第一次解锁无效,使用者重新录入指纹后,其他人才可以打开。
实验者介绍说,这层膜其实就是一层普通胶带,发挥作用的是胶带上的由导电涂层涂上去的图案。
并且,导电涂层有很多,最常见的就是导电笔,一支几十元,很容易就能买到。
科普时间!
根据手机指纹解锁的设计原理,手机感应到图案,只要有20%左右的面积与模板相同,手机就能解锁。带有涂有导电涂层的薄膜,指纹和导电涂层大约各占了一半的面积。
当我们把这个胶带粘在解锁按钮上,并由手机主人解锁时,手机读取的是正确的指纹,忽略了导电涂层的存在。
然后别人手指再按在这层膜上时,手机则会读取导电涂层的数据,忽略了陌生人的指纹,这样手机就被解锁了。
也就是说
如果手机被不法分子事先贴上了导电涂层
机主又使用过了的话
不法分子再拿到手机时就可以轻松解锁
打开手机支付宝和微信,实现指纹支付、转账
↓↓↓
更可怕的是
除了普通的手机,
用指纹开启的防盗门
也可能被不法分子利用!
目前,发现漏洞的苏州该公司,已经向工信部、公安部、中国人民银行、网信办,举报了手机指纹解锁存在的漏洞。
相关部门正在约谈几大手机厂家,再过一个月左右,可能就会要求厂商进行整改。
为了避免不法之徒利用
小编建议大家关闭
支付宝和微信的指纹支付功能
避免财产损失!
点 呼吁加强信息安全
↙请点击“阅读原文”进入全省卫生计生系统网站微信建设培训班主页预报名