摘要: 摘要:  被誉为安全防线的指纹识别,不懂技术的人都能轻松破解,指纹解锁漏洞危机正在发酵。目前,指纹解锁的安全漏洞,已经波及上亿部手机。有发烧友测试后发现,固若金汤的苹果手机也未能幸免。  手机指纹解锁沦为摆

  被誉为安全防线的指纹识别,不懂技术的人都能轻松破解,指纹解锁漏洞危机正在发酵。目前,指纹解锁的安全漏洞,已经波及上亿部手机。有发烧友测试后发现,固若金汤的苹果手机也未能幸免。

  手机指纹解锁沦为摆设

  最近两年,指纹解锁已经成为手机的基础配置,既便是几百块钱的智能手机也会有指纹解锁。在一些手机发布会上,指纹解锁被称为手机用户隐私的“守护神”。现在看来,手机厂商被啪啪打脸了。

指纹解锁成摆设 手机安全受到严峻挑战-牛科技

  去年年底,《IT时报》刊登了一篇题为《小米6手机Home键部位摔出一道裂纹后,人人都能解手机锁》的稿件,引发了手机用户的热议。随后,有用户测试发现,除小米6手机外,魅族Pro 7也中招,Home键碎裂后陌生指纹可解锁》。至此,指纹解锁漏洞危机爆发,很多用户开始测试自己手机的指纹解锁是否存在安全漏洞。

  事实上,看似高大上的指纹解锁,经过一些手机系统的所谓优化后,基本没有任何安全性可言。早些年,指纹考勤刚刚普及时,淘宝就有“指纹复制膜”出售,店家还会附带详细的教程。把自己录入考勤机的指纹复制后,一旦迟到同事可以拿着复制好的指纹在考勤机上打卡。事实上,这样的做法在很多智能手机上同样奏效。

指纹解锁成摆设 手机安全受到严峻挑战-牛科技

  在指纹解锁漏洞被曝光后,一些网友惊讶的发现,无需购买专业的指纹复制膜,拿一段胶带复制一个指纹,同样可以解锁手机。也就是说,手机指纹解锁很脆弱,普通用户很容易就解锁。不过,更让人担忧的是,使用已录入指纹的手指解锁几次后,其他未录入指纹的手指都可以实现解锁。这样一来,指纹解锁这个安全功能就沦为摆设。

  手机指纹解锁为何不堪一击?

  经过多方测试发现,除了国产手机的指纹解锁存在安全漏洞外,苹果手机也未能幸免。看来,指纹解锁漏洞影响的手机数量,已经不止上亿台的规模了。对此,不少消费者表示担忧:被称为手机安全“守护神”的指纹解锁为何如此不堪一击?

  在传统指纹芯片行业深耕十多年的贝尔赛克董事长刘君接受媒体记者采访时称:让他机行业的指纹芯片普遍应用的是全图像比对算法,它的一大特点是拥有自学习功能。由于指纹图像根据按压的力度、手指的干湿度等情况不同会导致按压时图像有所差异,所以指纹芯片要不断学习新的特质、更新图像以保证识别通过率。

指纹解锁成摆设 手机安全受到严峻挑战-牛科技

  在实际使用过程中,自学习功能的存在,虽然提高了各种情况下指纹通过率,但同时也有巨大隐患:只要识别出图像一致的部分即可通过,而不会去分辨不一样部分是否为人为干扰图像。不难看出,手机指纹解锁的安全漏洞,更多的是因为指纹识别算法存在安全漏洞。按照这一原因推测,无论使用了哪个供应商的指纹解锁方案,只要使用了全图像对比算法,其指纹解锁就存在安全漏洞。最近两年,为了提高手机指纹解锁的速度和识别率,厂商不断优化算法,这是指纹解锁漏洞的根源。

  在媒体和用户发现了手机指纹解锁存在重大安全漏洞后,没有一家手机厂商为此负责,也没有手机厂商给出漏洞解决方案。眼下,手机指纹解锁这一安全功能沦为摆设,谁肯为手机用户的安全买单?

牛科技-科技创新媒体