网站首页 技术学习其他教程 列表
一块橘子皮秒开你的手机指纹锁
编辑时间:2018-01-27 10:47 作者:admin 浏览量:0

最近苏州一公司向国家工信部、公安部、中国人民银行、网信办举报了手机指纹解锁存在的惊天漏洞

透明胶带+导电笔,秒破手机的指纹识别

1.jpeg

甚至是用于支付!任何人的指纹都可以解开你的手机,一块橘子皮都行

1.jpeg

现场演示,带秒开手机指纹锁,这是演示者的安卓手机

里面只有他自己的指纹,正常情况下,别人无法解锁


1.jpeg

接着往手机指纹按键上,贴了一层透明胶带

1.jpeg

接着连续解锁三次以上

1.jpeg

2.jpeg

开启了几次手机,交给别人,对方用自己的手指,顺利解锁、开启了手机

而且更惊人的是,不仅是拇指,任何一根指头都能开,人人都能开

1.jpeg

然而检查手机设置系统里确实只有演示者自己录入的一个指纹

测试团队又测试了其他四款手机,结果也是一样,所有手机都不能幸免

1.jpeg

更可怕的是,破解指纹后,任何一个人,还可以通过微信或者支付宝向他人转账

1.jpeg

为什么能做到任意解锁?看起来只是一段胶带就能做到的指纹解锁

但真正发挥作用的并不是它



1.jpeg

而是胶带上用导电涂层涂抹的图案,图案看上去像是修正液痕迹,但贴上去以后就可以万物解锁了

1.jpeg

导电涂层有很多,最常见的就是导电笔,一支几十元,很容易就能买到

1.jpeg

导电材料,从中起到什么作用,手机指纹锁解锁判断的原则是数据库里预存的数据

和你输进去的数据一致性,破解指纹锁,就是利用传感器本身,把“攻击图像”输入数据库


1.jpeg

“攻击图像”就是抹在胶带上的那坨导电层图案,当它与指纹锁接触时

指纹传感器接收到的信息,其实是导电涂层,而不是手指指纹

1.jpeg

利用这个漏洞,甚至不需要指纹,用橘子皮压一下,手机都能解锁

1.gif

目前市面上热卖的指纹贴,将为作案提供更多的隐蔽性和欺骗性

1.jpeg

就问你怕不怕?

测试视频:https://vd3.bdstatic.com/mda-iasc2tqwf1nreff5/mda-iasc2tqwf1nreff5.mp4


上一篇:免费升级正版win10的活动复活
下一篇:绝地求生解封小工具可正常游戏