随想

一块橘子皮秒开你的手机指纹锁

最近苏州一公司向国家工信部、公安部、中国人民银行、网信办举报了手机指纹解锁存在的惊天漏洞

透明胶带+导电笔,秒破手机的指纹识别

20180127101437053705.jpeg

 甚至是用于支付!任何人的指纹都可以解开你的手机,一块橘子皮都行

20180127101574497449.jpeg

现场演示,带秒开手机指纹锁,这是演示者的安卓手机

里面只有他自己的指纹,正常情况下,别人无法解锁

20180127101558715871.jpeg

接着往手机指纹按键上,贴了一层透明胶带

20180127101661666166.jpeg

接着连续解锁三次以上

20180127101622722272.jpeg

20180127101619541954.jpeg

开启了几次手机,交给别人,对方用自己的手指,顺利解锁、开启了手机

而且更惊人的是,不仅是拇指,任何一根指头都能开,人人都能开

20180127101717711771.jpeg

然而检查手机设置系统里确实只有演示者自己录入的一个指纹

测试团队又测试了其他四款手机,结果也是一样,所有手机都不能幸免

20180127101869376937.jpeg

更可怕的是,破解指纹后,任何一个人,还可以通过微信或者支付宝向他人转账

20180127101971267126.jpeg

为什么能做到任意解锁?看起来只是一段胶带就能做到的指纹解锁

但真正发挥作用的并不是它

 

 

 

而是胶带上用导电涂层涂抹的图案,图案看上去像是修正液痕迹,但贴上去以后就可以万物解锁了

导电涂层有很多,最常见的就是导电笔,一支几十元,很容易就能买到

导电材料,从中起到什么作用,手机指纹锁解锁判断的原则是数据库里预存的数据

和你输进去的数据一致性,破解指纹锁,就是利用传感器本身,把“攻击图像”输入数据库

 

攻击图像”就是抹在胶带上的那坨导电层图案,当它与指纹锁接触时

指纹传感器接收到的信息,其实是导电涂层,而不是手指指纹

利用这个漏洞,甚至不需要指纹,用橘子皮压一下,手机都能解锁

目前市面上热卖的指纹贴,将为作案提供更多的隐蔽性和欺骗性

就问你怕不怕?

测试视频下载:https://vd3.bdstatic.com/mda-iasc2tqwf1nreff5/mda-iasc2tqwf1nreff5.mp4

(0)

本文由来源 小刀娱乐网,由 haofun365 整理编辑!

关键词:

热评文章

发表评论

电子邮件地址不会被公开。 必填项已用*标注