https://v.qq.com/x/page/q0539ps7h3a.html
最近苏州一公司向国家工信部、公安部、中国人民银行、网信办举报了手机指纹解锁存在的惊天漏洞
透明胶带+导电笔，秒破手机的指纹识别
甚至是用于支付！任何人的指纹都可以解开你的手机，一块橘子皮都行
现场演示，带秒开手机指纹锁，这是演示者的安卓手机
里面只有他自己的指纹，正常情况下，别人无法解锁
接着往手机指纹按键上，贴了一层透明胶带
接着连续解锁三次以上
开启了几次手机，交给别人，对方用自己的手指，顺利解锁、开启了手机
而且更惊人的是，不仅是拇指，任何一根指头都能开，人人都能开
然而检查手机设置系统里确实只有演示者自己录入的一个指纹
测试团队又测试了其他四款手机，结果也是一样，所有手机都不能幸免
更可怕的是，破解指纹后，任何一个人，还可以通过微信或者支付宝向他人转账
为什么能做到任意解锁？看起来只是一段胶带就能做到的指纹解锁
但真正发挥作用的并不是它
而是胶带上用导电涂层涂抹的图案，图案看上去像是修正液痕迹，但贴上去以后就可以万物解锁了
导电涂层有很多，最常见的就是导电笔，一支几十元，很容易就能买到
导电材料，从中起到什么作用，手机指纹锁解锁判断的原则是数据库里预存的数据
和你输进去的数据一致性，破解指纹锁，就是利用传感器本身，把“攻击图像”输入数据库
“攻击图像”就是抹在胶带上的那坨导电层图案，当它与指纹锁接触时
指纹传感器接收到的信息，其实是导电涂层，而不是手指指纹
利用这个漏洞，甚至不需要指纹，用橘子皮压一下，手机都能解锁
目前市面上热卖的指纹贴，将为作案提供更多的隐蔽性和欺骗性
就问你怕不怕？
ShareLife博客站 , 版权所有丨如未注明 , 均为原创|E4A交流群730898463
