手机指纹锁 用橘子皮秒破解
手机「指纹解锁」被认为是保障资讯安全的手段,但却有大陆网友只用「橘子皮」,就能破解指纹认证,除了手机解锁,手机转帐、笔记型电脑的指纹验证也存在隐忧。针对「指纹解锁」的疑虑,目前大陆工业和信息化部、国家质检总局等官方部门也介入调查。
智慧型手机成生活必需品,民众也常利用「指纹辨识」保障个人资讯,但网路却流传一篇〈一块橘子皮就能秒开你的手机指纹锁,还能转帐付款〉的文章,让网友很忧心。住安徽的小许(化名),就是受害者之一,「自从手机的指纹触控键受损后,不仅任何人都能解锁我的手机,就连转帐、手机支付都可以。」
经江苏苏州某科技厂实验证实,就算手机没受损,只要经过特殊处理,不仅是橘子皮,龙眼肉、餐巾纸等物品也能解锁指纹认证。北京清华大学自动化系副教授冯建江解释,早期指纹辨识技术,如身分证用、公安刑侦等,是用手指的细节特征辨识。由于手机指纹感测器面积小、资讯少,业界就改用「指纹图案」辨识,和早期不同。
苏州迈瑞微电子首席技术官李扬渊补充,除了手机裂痕会在指纹感测器形成图案,后续覆盖的指纹贴、物件也都对感测器有影响,从而让系统判定,收到手机用户的指纹图案;其实手机应用的指纹解锁,图案不一定要完全一致,只要相似度2成,就能解锁。
提高识别度用户不习惯
「识别度低,解锁成功率就会提高,消费者使用就很方便,若厂商提高识别度,解锁率就会降低,用户反倒不习惯。」李扬渊也表示,指纹解锁的漏洞,也不排除是软体供应商、软体业务制作水平低,才会出现安全疑虑。