一块橘子皮秒开你的手机指纹锁
2018/1/27 14:56:00 人气 9517 高手综合技术最近苏州一公司向国家工信部、公安部、中国人民银行、网信办举报了手机指纹解锁存在的惊天漏洞
透明胶带+导电笔,秒破手机的指纹识别
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU64Fr.jpeg)
甚至是用于支付!任何人的指纹都可以解开你的手机,一块橘子皮都行。
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6d1P.jpeg)
现场演示,带秒开手机指纹锁,这是演示者的安卓手机
里面只有他自己的指纹,正常情况下,别人无法解锁
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6i5Y.jpeg)
接着往手机指纹按键上,贴了一层透明胶带
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6ofg.jpeg)
接着连续解锁三次以上
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6tx4.jpeg)
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6AzP.jpeg)
开启了几次手机,交给别人,对方用自己的手指,顺利解锁、开启了手机
而且更惊人的是,不仅是拇指,任何一根指头都能开,人人都能开
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6Hhq.jpeg)
然而检查手机设置系统里确实只有演示者自己录入的一个指纹
测试团队又测试了其他四款手机,结果也是一样,所有手机都不能幸免
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6LZj.jpeg)
更可怕的是,破解指纹后,任何一个人,还可以通过微信或者支付宝向他人转账
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6R4P.jpeg)
为什么能做到任意解锁?看起来只是一段胶带就能做到的指纹解锁
但真正发挥作用的并不是它
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6WDx.jpeg)
而是胶带上用导电涂层涂抹的图案,图案看上去像是修正液痕迹,但贴上去以后就可以万物解锁了
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU72ws.jpeg)
导电涂层有很多,最常见的就是导电笔,一支几十元,很容易就能买到
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU9wLF.jpeg)
导电材料,从中起到什么作用,手机指纹锁解锁判断的原则是数据库里预存的数据
和你输进去的数据一致性,破解指纹锁,就是利用传感器本身,把“攻击图像”输入数据库
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU9DQj.jpeg)
“攻击图像”就是抹在胶带上的那坨导电层图案,当它与指纹锁接触时
指纹传感器接收到的信息,其实是导电涂层,而不是手指指纹
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU9Jcc.jpeg)
利用这个漏洞,甚至不需要指纹,用橘子皮压一下,手机都能解锁
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU9ONb.gif)
目前市面上热卖的指纹贴,将为作案提供更多的隐蔽性和欺骗性
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU9WGg.jpeg)
就问你怕不怕?
透明胶带+导电笔,秒破手机的指纹识别
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU64Fr.jpeg)
甚至是用于支付!任何人的指纹都可以解开你的手机,一块橘子皮都行。
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6d1P.jpeg)
现场演示,带秒开手机指纹锁,这是演示者的安卓手机
里面只有他自己的指纹,正常情况下,别人无法解锁
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6i5Y.jpeg)
接着往手机指纹按键上,贴了一层透明胶带
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6ofg.jpeg)
接着连续解锁三次以上
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6tx4.jpeg)
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6AzP.jpeg)
开启了几次手机,交给别人,对方用自己的手指,顺利解锁、开启了手机
而且更惊人的是,不仅是拇指,任何一根指头都能开,人人都能开
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6Hhq.jpeg)
然而检查手机设置系统里确实只有演示者自己录入的一个指纹
测试团队又测试了其他四款手机,结果也是一样,所有手机都不能幸免
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6LZj.jpeg)
更可怕的是,破解指纹后,任何一个人,还可以通过微信或者支付宝向他人转账
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6R4P.jpeg)
为什么能做到任意解锁?看起来只是一段胶带就能做到的指纹解锁
但真正发挥作用的并不是它
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU6WDx.jpeg)
而是胶带上用导电涂层涂抹的图案,图案看上去像是修正液痕迹,但贴上去以后就可以万物解锁了
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU72ws.jpeg)
导电涂层有很多,最常见的就是导电笔,一支几十元,很容易就能买到
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU9wLF.jpeg)
导电材料,从中起到什么作用,手机指纹锁解锁判断的原则是数据库里预存的数据
和你输进去的数据一致性,破解指纹锁,就是利用传感器本身,把“攻击图像”输入数据库
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU9DQj.jpeg)
“攻击图像”就是抹在胶带上的那坨导电层图案,当它与指纹锁接触时
指纹传感器接收到的信息,其实是导电涂层,而不是手指指纹
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU9Jcc.jpeg)
利用这个漏洞,甚至不需要指纹,用橘子皮压一下,手机都能解锁
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU9ONb.gif)
目前市面上热卖的指纹贴,将为作案提供更多的隐蔽性和欺骗性
![.](http://0d077ef9e74d8.cdn.sohucs.com/qHU9WGg.jpeg)
就问你怕不怕?
![](/images/jlw.jpg)
机领网欢迎你!
发表回复