每日资讯 发表于 2018-1-17 09:02:44

紧急提醒!指纹解锁致命漏洞,3步转走你的钱!

指纹识别
现在几乎是手机的标配功能▼


解锁手机支付宝、微信付款、银行转账.....这些事关财产安全的重要事情都可以通过指纹识别来实现
你以为每个人独有的指纹就一定很安全?苏州一公司的年轻工程师发现一个巨大漏洞一卷胶带一只“笔”就能轻松解锁你的手机


一张神奇“薄膜”轻松打开各种手机实验者在自己手机的指纹按键上,贴了一层特殊胶带。


在连续几次锁屏、指纹开锁的操作后,把手机再交给别人。


此时,其他人能轻松打开实验者的手机,甚至用番茄等其他物品代替也可以。




实验者以同样方法测试了其他几款手机,无一幸免。

仅有的区别是苹果手机在贴膜后,第一次解锁无效,使用者重新录入指纹后,其他人才可以打开。神奇薄膜究竟做了什么手脚?
实验者介绍说,这层膜其实就是一层普通胶带,发挥作用的是胶带上的由导电涂层涂上去的图案。




并且,导电涂层有很多,最常见的就是导电笔,一支几十元,很容易就能买到。

科普时间!根据手机指纹解锁的设计原理,手机感应到图案,只要有20%左右的面积与模板相同,手机就能解锁。带有涂有导电涂层的薄膜,指纹和导电涂层大约各占了一半的面积。

当我们把这个胶带粘在解锁按钮上,并由手机主人解锁时,手机读取的是正确的指纹,忽略了导电涂层的存在。



然后别人手指再按在这层膜上时,手机则会读取导电涂层的数据,忽略了陌生人的指纹,这样手机就被解锁了。也就是说如果手机被不法分子事先贴上了导电涂层机主又使用过了的话不法分子再拿到手机时就可以轻松解锁打开手机支付宝和微信,实现指纹支付、转账↓↓↓



更可怕的是除了普通的手机,用指纹开启的防盗门也可能被不法分子利用!

已向国家四部门举报,相关厂家正在被约谈
目前,发现漏洞的苏州该公司,已经向工信部、公安部、中国人民银行、网信办,举报了手机指纹解锁存在的漏洞。

相关部门正在约谈几大手机厂家,再过一个月左右,可能就会要求厂商进行整改。


为了避免不法之徒利用小编建议大家关闭支付宝和微信的指纹支付功能避免财产损失!

苹果 发表于 2018-1-17 17:59:16

页: [1]
查看完整版本: 紧急提醒!指纹解锁致命漏洞,3步转走你的钱!