这两天,关于手机指纹锁被破解的消息在网上疯传。据称,只要有块橡皮泥,就能骗过手机的指纹密码。而这则消息中,三星、华为、苹果均躺枪。
那么,手机的指纹锁真的可以这么轻易被破解吗?记者按照网上的方法多次实验后发现,并未能成功解锁手机。刑侦专家表示,该说法并不靠谱,因为手机的Touch ID拾取的是“指纹突起部分和凹下部分和传感器间的电容差异。”硅胶等物质不导电,很难“秒解”手机。
媒体报道 橡皮泥就能破译指纹锁 苹果安卓均躺枪
据媒体报道,美国密歇根大学的研究表明,只用一台喷墨打印机就可以在15分钟内破解安卓手机的指纹识别系统,而研究者抽取的是三星S6和华为荣耀7作为实验对象。
躺枪的不仅仅是安卓手机,苹果同样被爆存在漏洞。据《华尔街日报》报道,一家专门研发指纹传感器的公司发布了一段“橡皮泥破解苹果手机指纹系统”的视频。
记者在网上找到了该视频后看到,视频的最后,任何人都能够使用“橡皮泥版”的指纹解开这实验手机的指纹传感器。
记者实验 用橡皮泥和硅胶倒模 但并未成功解锁手机
视频中的“破译原理”主要是将指纹原封不动地“拷贝”在乳胶模上,按照这个原理,记者分别准备好橡皮泥、蜡盒、打火机和硅胶、固化液。
首先记者用打火机燃烧蜡,在蜡微微融化之际,用大拇指按压三分钟左右,一个清晰且完整的指纹被“拓印”在蜡盒上,此为“阴膜”。随后,记者再将橡皮泥印在刚才“拓印”好的指纹凹槽中。这样,指纹就原封不动地被复刻在橡皮泥上。
以同样的方式,记者在硅胶和固化液搅拌均匀之后,将其倒在了此前印好的“阴膜”中,2小时后,硅胶成型,一个硅胶指纹膜也出炉了。
随后,记者将橡皮泥上的指纹印对着iPhone6S plus上的Touch ID按钮反复测试,有意思的是——硅胶指纹膜贴近时手机毫无反应,而橡皮泥指纹覆盖Touch ID时虽然不能解锁手机,却多次显示为:再试一次。
是不是这个实验存在偶然性?记者在网上搜索发现,已有不少网友将指纹“录入”在橡皮泥,不过他们也纷纷表示实验失败,并未如视频所说的轻松解开Touch ID的指纹密码。
专家解读 此法理论上并不可行手机多用“生物电”识别
昨天,记者就此咨询了南京公安栖霞分局刑事科学技术室的汪警官,根据记者的描述,他认为网上流传的破译视频并不靠谱。“iPhone手机的指纹识别系统不会这么容易攻破,防伪性做得也比较成熟,不可能是简单的影像重合就能破译。”
“首先,橡皮泥较软不易固定形状,很容易造成指纹的放大或错位。”汪警官说,但最大的问题是,手机的指纹运算系统并不是通过简单的指纹特征破译的,应该是靠辨别“生物电”。而乳硅胶不能导电,那么就更不能识别并破译指纹锁了。
“我觉得这个视频理论上并不可行。”南京刑侦界的痕迹鉴定专家与汪警官对此事看法一致,并推测称“iPhone的指纹录入本质应该是电容式的扫描仪,即判别的标准是生物电。”该专家解释,Touch ID拾取的并不是指纹的光学影像,而是指纹突起部分和凹下部分和传感器间的电容差异。
专家说,现在市场上的手机、笔记本以及门禁上的指纹识别系统差别很大,“警用活体采集仪有自己的指纹核心算法,这是有行业标准的,防伪功能很强。”专家介绍,除此以外,其他一些录指纹的产品质量参差不齐,但大多是采用指纹的光影特征。简单来说,在第一次采集指纹时,系统自动保存了一个影像,随后的“按指纹”则类似于复写纸上画画,重合度高则成功,这也是比较低端的指纹算法。“如果手指上有一道疤痕,重合度较低,那么就会出现识别不了的结果。”专家补充说。
“如果手机上也是使用类似算法,倒是存在通过橡皮泥就能解开的可能。”该专家说。