長(zhǎng)三角城市網(wǎng)訊 這兩天，關(guān)于手機(jī)指紋鎖被破解的消息在網(wǎng)上瘋傳。據(jù)稱，只要有塊橡皮泥，就能騙過(guò)手機(jī)的指紋密碼。而這則消息中，三星、華為、蘋(píng)果均躺槍。
那么，手機(jī)的指紋鎖真的可以這么輕易被破解嗎？記者按照網(wǎng)上的方法多次實(shí)驗(yàn)后發(fā)現(xiàn)，并未能成功解鎖手機(jī)。刑偵專家表示，該說(shuō)法并不靠譜，因?yàn)槭謾C(jī)的Touch ID拾取的是“指紋突起部分和凹下部分和傳感器間的電容差異?！惫枘z等物質(zhì)不導(dǎo)電，很難“秒解”手機(jī)。
媒體報(bào)道 橡皮泥就能破譯指紋鎖 蘋(píng)果安卓均躺槍
據(jù)媒體報(bào)道，美國(guó)密歇根大學(xué)的研究表明，只用一臺(tái)噴墨打印機(jī)就可以在15分鐘內(nèi)破解安卓手機(jī)的指紋識(shí)別系統(tǒng)，而研究者抽取的是三星S6和華為榮耀7作為實(shí)驗(yàn)對(duì)象。
躺槍的不僅僅是安卓手機(jī)，蘋(píng)果同樣被爆存在漏洞。據(jù)《華爾街日?qǐng)?bào)》報(bào)道，一家專門(mén)研發(fā)指紋傳感器的公司發(fā)布了一段“橡皮泥破解蘋(píng)果手機(jī)指紋系統(tǒng)”的視頻。
記者在網(wǎng)上找到了該視頻后看到，視頻的最后，任何人都能夠使用“橡皮泥版”的指紋解開(kāi)這實(shí)驗(yàn)手機(jī)的指紋傳感器。
記者實(shí)驗(yàn) 用橡皮泥和硅膠倒?！〉⑽闯晒怄i手機(jī)
視頻中的“破譯原理”主要是將指紋原封不動(dòng)地“拷貝”在乳膠模上，按照這個(gè)原理，記者分別準(zhǔn)備好橡皮泥、蠟盒、打火機(jī)和硅膠、固化液。
首先記者用打火機(jī)燃燒蠟，在蠟微微融化之際，用大拇指按壓三分鐘左右，一個(gè)清晰且完整的指紋被“拓印”在蠟盒上，此為“陰膜”。隨后，記者再將橡皮泥印在剛才“拓印”好的指紋凹槽中。這樣，指紋就原封不動(dòng)地被復(fù)刻在橡皮泥上。
以同樣的方式，記者在硅膠和固化液攪拌均勻之后，將其倒在了此前印好的“陰膜”中，2小時(shí)后，硅膠成型，一個(gè)硅膠指紋膜也出爐了。
隨后，記者將橡皮泥上的指紋印對(duì)著iPhone6S plus上的Touch ID按鈕反復(fù)測(cè)試，有意思的是――硅膠指紋膜貼近時(shí)手機(jī)毫無(wú)反應(yīng)，而橡皮泥指紋覆蓋Touch ID時(shí)雖然不能解鎖手機(jī)，卻多次顯示為：再試一次。
是不是這個(gè)實(shí)驗(yàn)存在偶然性？記者在網(wǎng)上搜索發(fā)現(xiàn)，已有不少網(wǎng)友將指紋“錄入”在橡皮泥，不過(guò)他們也紛紛表示實(shí)驗(yàn)失敗，并未如視頻所說(shuō)的輕松解開(kāi)Touch ID的指紋密碼。
專家解讀 此法理論上并不可行手機(jī)多用“生物電”識(shí)別
昨天，記者就此咨詢了南京公安棲霞分局刑事科學(xué)技術(shù)室的汪警官，根據(jù)記者的描述，他認(rèn)為網(wǎng)上流傳的破譯視頻并不靠譜?！癷Phone手機(jī)的指紋識(shí)別系統(tǒng)不會(huì)這么容易攻破，防偽性做得也比較成熟，不可能是簡(jiǎn)單的影像重合就能破譯?！?/p>
“首先，橡皮泥較軟不易固定形狀，很容易造成指紋的放大或錯(cuò)位。”汪警官說(shuō)，但最大的問(wèn)題是，手機(jī)的指紋運(yùn)算系統(tǒng)并不是通過(guò)簡(jiǎn)單的指紋特征破譯的，應(yīng)該是靠辨別“生物電”。而乳硅膠不能導(dǎo)電，那么就更不能識(shí)別并破譯指紋鎖了。
“我覺(jué)得這個(gè)視頻理論上并不可行?！蹦暇┬虃山绲暮圹E鑒定專家與汪警官對(duì)此事看法一致，并推測(cè)稱“iPhone的指紋錄入本質(zhì)應(yīng)該是電容式的掃描儀，即判別的標(biāo)準(zhǔn)是生物電?！痹搶＜医忉?，Touch ID拾取的并不是指紋的光學(xué)影像，而是指紋突起部分和凹下部分和傳感器間的電容差異。
專家說(shuō)，現(xiàn)在市場(chǎng)上的手機(jī)、筆記本以及門(mén)禁上的指紋識(shí)別系統(tǒng)差別很大，“警用活體采集儀有自己的指紋核心算法，這是有行業(yè)標(biāo)準(zhǔn)的，防偽功能很強(qiáng)?！睂＜医榻B，除此以外，其他一些錄指紋的產(chǎn)品質(zhì)量參差不齊，但大多是采用指紋的光影特征。簡(jiǎn)單來(lái)說(shuō)，在第一次采集指紋時(shí)，系統(tǒng)自動(dòng)保存了一個(gè)影像，隨后的“按指紋”則類似于復(fù)寫(xiě)紙上畫(huà)畫(huà)，重合度高則成功，這也是比較低端的指紋算法。“如果手指上有一道疤痕，重合度較低，那么就會(huì)出現(xiàn)識(shí)別不了的結(jié)果?！睂＜已a(bǔ)充說(shuō)。
“如果手機(jī)上也是使用類似算法，倒是存在通過(guò)橡皮泥就能解開(kāi)的可能?！痹搶＜艺f(shuō)。
通訊員 棲文軒 金陵晚報(bào)記者 陳岑
