瞬间破解?屏幕指纹技术存在惊天漏洞 特殊情况下安全系数为0

雷科技 中字

屏幕指纹技术在2018年大放异彩,已经成为智能手机行业中的香饽饽,是诸多主推产品的重要卖点之一。理论上来说,屏幕指纹技术的安全性应该和传统的电容指纹识别差不多,但事实是不是真的这样呢?

据腾讯数码报道,在24日举行的GeekPwn2018大会上,有技术团队表示屏幕指纹技术存在非常严重的漏洞,以至于普通人都能轻松破解。

根据现场的显示我们可以看到,技术人员随手拿起一台搭载屏幕指纹技术的智能手机,在指纹识别位置放上一张普通的白色卡片并按压,这时候我们惊奇地发现手机居然解锁了。

除了技术人员外,评委也在技术人员的指导下轻松解锁了手机,可见利用这一漏洞,普通人都能轻松把屏幕指纹手机解锁。

技术人员介绍,要利用这个漏洞是需要一定的前置条件的,那就是在破解之前手机机主必须是刚使用过手机不久,也就是要在屏幕上指纹识别的位置留下指纹。尽管前置条件很苛刻,但这破解过程之简单,也是超出了我们的预料。

这是怎么一回事呢?据技术人员介绍,这并非某一手机品牌的漏洞,这是光学屏幕指纹这项技术的一个短板。

光学屏幕指纹技术靠的是光线照射屏幕上的手指来读取指纹纹路,然后进行对比。如果机主在不久前才刚用过手机,且手指因为汗渍等原因指纹的纹路留在了屏幕上,这时候利用白卡遮挡自然光冒充手指然后按压,传感器会误以为这是手指在发出识别命令,同时传感器扫描到残留的指纹痕迹,于是完成解锁。

由于这是利用了光学屏幕指纹技术原理的漏洞,所以修复难度非常高。但好在触发条件比较苛刻,对于消费者来说经常保持屏幕清洁就可以有效避免。而对于厂商来说,在不更换方案的前提下,增加识别条件例如同时需要认证人脸等,都可以有效规避这个漏洞。

好消息是,技术团队和供应商沟通后,后者表示该漏洞已经修复。如果手中有屏幕指纹手机的话,可以亲身验证一下。

如果不想担惊受怕、时刻保持屏幕玻璃清洁,那么只有等待超声波屏幕指纹技术的成熟。据闻三星Galaxy S10有望搭载超声波屏幕指纹技术,这项技术也有望在2019年迎来爆发,到时候这个漏洞自然就消失了。

声明: 本文系OFweek根据授权转载自其它媒体或授权刊载,目的在于信息传递,并不代表本站赞同其观点和对其真实性负责,如有新闻稿件和图片作品的内容、版权以及其它问题的,请联系我们。
侵权投诉

下载OFweek,一手掌握高科技全行业资讯

还不是OFweek会员,马上注册
打开app,查看更多精彩资讯 >
  • 长按识别二维码
  • 进入OFweek阅读全文
长按图片进行保存