橘子皮能解指紋識(shí)別鎖？

　　技術(shù)專(zhuān)家表示：不要給自己的手機(jī)貼指紋貼

資料圖：在上海南京東路的一家蘋(píng)果直營(yíng)店內(nèi)，民眾在拍攝iphoneX手機(jī)殷立勤 攝

　　日前，網(wǎng)上流傳一段“用橘子皮就能解鎖手機(jī)指紋識(shí)別鎖”的視頻，視頻中主流手機(jī)全部中招，用他人手指、橘子皮甚至紙巾就可以隨意解鎖手機(jī)指紋識(shí)別，還可以進(jìn)行相應(yīng)的指紋支付。專(zhuān)家對(duì)此表示，這只是在特定條件下出現(xiàn)的狀況，一般情況下，不會(huì)出現(xiàn)這種狀況。

　　橘子皮開(kāi)指紋源于“透明膠帶”

　　網(wǎng)上流傳的視頻顯示，在具有指紋驗(yàn)證功能的手機(jī)上，貼上一層事先涂上部分導(dǎo)電筆涂層的透明膠帶，這樣就可以“破解”該手機(jī)的指紋功能。在機(jī)主解鎖過(guò)三次以上后，任何人都可以再次將手機(jī)解鎖，包括桂圓、橘子皮、紙巾等物品也可以成功解鎖。

　　這樣的結(jié)果并非是手機(jī)的問(wèn)題，經(jīng)驗(yàn)證，市面上主流的幾款手機(jī)都有類(lèi)似情況。只要有這樣一層透明膠帶，任何人都可以成功解鎖手機(jī)，并且可以使用其中的指紋支付、轉(zhuǎn)賬等功能。

　　另?yè)?jù)央視報(bào)道，安徽的小許將手機(jī)摔到地上，導(dǎo)致指紋觸摸鍵出現(xiàn)了裂紋。此后，該指紋解鎖功能變?yōu)?ldquo;萬(wàn)能”，任何人都可以解鎖他的手機(jī)，甚至可以進(jìn)行指紋支付。

　　除了手機(jī)之外，筆記本電腦、防盜門(mén)電子鎖等都采用了類(lèi)似的指紋驗(yàn)證方式，而在技術(shù)人員的測(cè)試下，依靠透明膠帶和導(dǎo)電筆，也都可以被隨意解鎖。

　　目前工信部、質(zhì)檢總局等相關(guān)部門(mén)已介入調(diào)查。

　　手機(jī)裂紋亦存在隱患

　　實(shí)際上，在打開(kāi)指紋驗(yàn)證的過(guò)程中，最關(guān)鍵的并非透明膠帶，而是導(dǎo)電筆涂層。技術(shù)人員表示，在機(jī)主觸摸導(dǎo)電涂層解鎖時(shí)，指紋傳感器接收到的信息其實(shí)是導(dǎo)電涂層，而不是手指指紋。涂層會(huì)聚集形成固定圖案，并且與機(jī)主的指紋相結(jié)合，將新的圖案更新進(jìn)指紋模板。

　　“這是利用了現(xiàn)在智能手機(jī)指紋算法的特點(diǎn)”，蘇州邁瑞微CTO李揚(yáng)淵表示，目前指紋解鎖為了更好更快的用戶(hù)體驗(yàn)，只需要小部分指紋符合機(jī)主指紋即可開(kāi)機(jī)，并且手機(jī)中記錄的指紋在不斷的更新、優(yōu)化中；同時(shí)，指紋不會(huì)區(qū)別是否是人體，只要符合該圖案即可解鎖，也就有了橘子皮都可以解鎖指紋識(shí)別的例子。

　　而小許的經(jīng)歷，也是由于手機(jī)裂紋造成了指紋觸摸鍵上形成了指紋的圖案。目前，手機(jī)廠商已經(jīng)為小許屏蔽了指紋功能。

　　“破解實(shí)驗(yàn)”在現(xiàn)實(shí)中操作性差

　　清華大學(xué)自動(dòng)化系副教授馮建江在接受采訪時(shí)認(rèn)為，之所以出現(xiàn)這樣的情況，是因?yàn)閭鞲衅髅娣e小的限制，手機(jī)采用的指紋識(shí)別技術(shù)，只需要部分信息相符就能通過(guò)，這和傳統(tǒng)的公安刑偵、考勤和身份證等采用的指紋識(shí)別技術(shù)相比，驗(yàn)證并不嚴(yán)格。

　　對(duì)于該問(wèn)題，業(yè)內(nèi)人士Nemo解釋道，這種情況的發(fā)生，其實(shí)是指紋識(shí)別的“自學(xué)習(xí)”功能。不過(guò)，視頻中讓“橘子皮”圖像通過(guò)自學(xué)習(xí)加入到指紋模板中，達(dá)到解鎖的效果至少需要“學(xué)習(xí)”幾十次，這樣的“破解”在現(xiàn)實(shí)生活中可操作性實(shí)在太差了。

　　有網(wǎng)友表示，“對(duì)技術(shù)邊界探索而言，可以說(shuō)是很有意義的事件。但是對(duì)日常使用環(huán)境下的邏輯而言，這種破解，其實(shí)很難成立。有誰(shuí)會(huì)允許別人往自己手機(jī)上貼個(gè)膠帶紙，還好好解鎖三次再借給別人用的？”

　　指紋貼值得警惕

　　雖然貼層“透明膠帶”易被機(jī)主發(fā)現(xiàn)，但是邁瑞微公司認(rèn)為，目前市面上熱賣(mài)的指紋貼，將為作案提供更多的隱蔽性和欺騙性。

　　指紋貼的商品介紹顯示，指紋貼由外圈合金金屬圈加中間感應(yīng)膜組成，感應(yīng)膜包括溫度感應(yīng)層、熱壓感應(yīng)膜、指紋增強(qiáng)層等。就是這樣一層感應(yīng)層，實(shí)際上自身具有導(dǎo)電功能，如果有不良企圖的人利用這種指紋貼，也是可以進(jìn)行解鎖的。

　　某店鋪的商品介紹中，提示用戶(hù)“安裝后指紋識(shí)別不靈敏，可刪掉原有指紋重新錄入，感應(yīng)會(huì)更加靈敏便捷”。這實(shí)際上就是利用了指紋識(shí)別的算法問(wèn)題，將自己的指紋和感應(yīng)膜下形成的導(dǎo)電涂層結(jié)合，直接讓機(jī)器記錄新的圖案。也就側(cè)面說(shuō)明了這種指紋貼的風(fēng)險(xiǎn)。

　　指紋貼比透明膠帶更加具有迷惑性，因此更值得警惕。技術(shù)專(zhuān)家提示，為了避免被不良企圖者利用，最好不要給自己的手機(jī)貼類(lèi)似的指紋貼，而且應(yīng)經(jīng)常檢查自己的指紋識(shí)別位置有無(wú)異物、裂縫。文/本報(bào)記者 溫婧

來(lái)源：http://finance.chinanews.com/cj/2018/01-29/8435430.shtml