史上“最烂密码”前十名↓↓

警惕！指纹解锁有弊端

2018年，苏州一家公司向国家工信部、公安部、网信办、人民银行等四部门举报，他们发现了手机指纹解锁存在的一个惊天漏洞——只要用一段透明胶带+一支导电笔，就可以秒破手机指纹识别系统，轻松开机，甚至支付。

该公司首席技术官李扬渊进行了演示，步骤如下：

1、准备一段透明胶带+一支导电笔，用导电笔在透明胶带上，画上一些图案。

2、把图案部分对准手机指纹解锁键，将透明胶带贴在手机上。

3、用大拇指按在指纹解锁键上，将手机开屏、锁屏，反复三次后，再将手机调至锁屏状态。

最后，李扬渊将食指按在指纹解锁键上。记者看到，这部当初用左手大拇指设置成指纹解锁模式的手机，竟然解锁了。李扬渊又用他的其他8个指头，都成功将这部手机解锁。他甚至还拿了一块海绵清洗布，按在手机指纹解锁键上，也成功解锁。

李扬渊：

“手机能被别人解锁，那么手机所有者的隐私和秘密，也就一览无余。隐私泄露只是一部分，如果手机上的支付方式，采用的是指纹支付，那就意味着面临财产损失的安全隐患。别人可以轻松地用这个方式，将你微信、支付宝和网银账户里的钱转移走。

手机的指纹识别，并不是我们想象中的100%比对一致才会验证通过解锁，可能只要20%左右就可以了。

比如有人可以利用修手机时的指纹贴来盗取识别。指纹贴是防手汗的，贴上去以后发现不怎么好用，商家会建议你重新录入一遍指纹，这时候你要是再重新录入一遍指纹，那就中招了。”

来源 | 江苏警方

编辑 | 蒋蓓

相关文章