Author

Topic: 橘子皮就能解锁手机? 你不会真信了吧 (Read 96 times)

newbie
Activity: 25
Merit: 0
太会忽悠人了!橘子皮要是能解锁手机,那其他水果也有可能了?
newbie
Activity: 70
Merit: 0
我不信,可是又能怎么样
newbie
Activity: 70
Merit: 0
说的好像密码解锁就有多安全一样,手机落到高手手里,别说指纹解锁,就他妈不能开机他一样盗你,黑客说只要能联网的东西没一样是安全的。
所以这时候就得论冷钱包的重要性
full member
Activity: 280
Merit: 100
说的好像密码解锁就有多安全一样,手机落到高手手里,别说指纹解锁,就他妈不能开机他一样盗你,黑客说只要能联网的东西没一样是安全的。
full member
Activity: 224
Merit: 100
指纹解锁也好,密码解锁也好,人家拾了你手机找个修手机的重刷一下系统立马能用,手机掉了也就完了, 大街上解锁的40块钱一次。
full member
Activity: 308
Merit: 100
这两天,辟谣君的家人被吓坏了。

我爸,我妈,我姑,我大舅、二姨、三舅姥爷……

从来没有这么多家人给我发来同一件事儿的链接:


吓得我赶紧捡起垃圾桶中刚扔的橘子皮试了一下——

骗子!

大骗子!

根本解不开好吗?!

但这事儿连央视都报道了,还能是假的?


别急,先来搞搞清楚手机指纹识别机制。

手机指纹识别并非100%匹配


一直以来,指纹识别给大家的印象是非常安全。事实上也是。

由于具有终身不变性、唯一性和方便性,指纹识别已是最普及的生物特征识别。考勤、刑侦、身份识别等等,都用上了指纹识别技术。

但手机指纹识别有其特殊性。

大家都知道,手机指纹识别需要提前录入自己的指纹存为模板。以后每次使用时,需要将自己的指纹和存好的模板进行比对,匹配成功就能解锁。


但日常使用手机的过程中,我们很难要求100%指纹匹配。

一是因为手机的指纹识别按键较小,传感器只能接触到手指的部分指纹;

二是手上可能会有汗或污渍,导致部分指纹模糊。

如果要求100%指纹匹配才能解锁,那就得试很多次了,产品体验会很差。

为了提升体验效果,一般手机的指纹识别都设定了一个阈值,比如匹配度达到70%,甚至有的厂商为了追求解锁速度,匹配度达到30%就可以解锁。

同时,手机里用来比对的指纹模板也是动态更新的,它会“自学习”。因为我们每次使用指纹解锁时,接触传感器的可能是手指的不同部位,指纹模板就会将新的指纹信息录入,进行更新。这也是为了让指纹识别更流畅。

橘子皮解锁的原理

知道了以上知识,我们就能破解“橘子皮的神奇”了。

网上视频里说的橘子皮破解指纹识别密码,其中最关键的过程是:实验室里的技术人员进行了简单处理。怎么处理的呢?


如果一台手机设定的匹配度阈值是40%,那我可以事先在手机指纹传感器上贴层薄膜,薄膜背面40%的区域用导电涂层画上模拟指纹的图案,其余60%的区域空着。

这样,机主在使用指纹解锁时,就会通过60%的空白区域录入真实指纹信息,可以正常解锁。同时,手机指纹传感器也会发现那40%的模拟图案是陌生的,误以为是新的指纹信息,从而将其更新到指纹模板。


像这样多次使用之后,我画的40%的模拟图案就会完全更新到指纹模板里,单靠这部分图案就达到了匹配度阈值。这时,无论剩余的60%是什么图案,我靠这40%的模拟图案都可以解锁手机。你用橘子皮?我用鸡蛋都行。

指纹密码到底安不安全?

生物识别密码的安全和便捷程度,是远高于一般的数字字母密码的。


现实生活中,不法分子要想实现用“橘子皮破解指纹密码”,几乎不可能。

首先得偷到你的手机,测试出手机指纹识别的阈值,然后偷偷给你的手机指纹识别处贴膜。贴的时候也很考验技术,还得让用户发觉不了。等用户继续使用一段时间后,不法分子还得再拿到手机才有可能得手。

换做是你,你能做到吗?

所以,橘子皮破解指纹密码这件事儿,对在实验室里探索技术边界而言,是有意义的。但对日常使用来讲,根本没戏。谁会傻到让别人给自己的手机上贴个胶带纸,还好好解锁多次再借给别人用?

Jump to: