名城苏州网，苏州城市综合门户、国家一类新闻网站，18载与苏州人一起成长！苏州本地最新最权威的新闻资讯平台，生活便民一手掌握，名城苏州比你更懂你。
近日，苏州一公司
向国家工信部、、中国人民银行、网信办
举报了手机指纹解锁存在的惊天漏洞！
用透明胶带+导电笔
秒破安卓和苹果的指纹识别，
甚至用于支付！
任何人的指纹都可以解开你的手机！
更甚者，
一块橘子皮都行！
实验者使用的是安卓手机
里面只有他自己的指纹
正常情况下，别人无法解锁
然后，实验者往手机指纹按键上
贴了一层透明胶带，
接着，他在覆盖了胶带的指纹键上
连续实施了几次锁屏、指纹开锁的操作后，
把手机交给别人。
奇迹，出现了！
别人用手指同样顺利开启了他的手机，
不仅是食指，
任何一根指头都能开！
给别的工作人员，人人都能开！
然而检查手机设置，
系统里
确实只有实验者自己录入的一个指纹！
接着实验室又测试了其他四款手机，
结果也是一样，
连一向以安全著称的苹果
同样不能幸免。
破解了指纹锁，意味着什么呢？
打开你的手机，正常使用！
其中最可怕的是，对于数以千万计的
像名城君这种，懒得输密码、
习惯用指纹锁功能来完成手机支付的人来说
别人就可以用他的手指，在我的支付宝和微信
实现指纹支付、转账
↓↓↓
在手机指纹键上，贴透明胶布的过程中
究竟发生了什么呢？
其实真正发挥作用的，并不是透明胶带
而是胶带上用导电涂层涂抹的图案。
图案看上去像是修正液痕迹，
但贴上去就能变成万能解锁器了。
导电涂层有很多，最常见的就是导电笔，
一支几十元，很容易就能买到。
然后，在我们首次录入手机指纹时，
手机本地数据库就会保存下一个指纹图案。
此后若干次你使用指纹识别功能的过程
就是一次次，
用你的手指去和手机已经存储的指纹
进行比对的过程。
↓↓↓
而在指纹按键上贴上动了手脚的胶带后，
机主手指按键时，
通过传感器，
手机就会生成一个新的指纹图案，
新指纹图案＝导电液图案 ＋ 机主手指指纹。
在机主连续锁屏、指纹解锁之后，
手机就会记录下
新的、带有导电液图案的指纹图片。
这时，机主的任何一根手指或任何人的手指，
甚至任何面积能恰好按压指纹键的工具、
去进行指纹解锁时，
会形成一个个带着同样导电液图案的新指纹，
而手机只要识别这个导电液图案就会放行。
相对来说，苹果手机会安全一点，
苹果手机传感器的算法
跟国产安卓手机不一样，
在贴了导电层的胶带后，
需要重新录入生成新的指纹，
才可以让其他人解锁。
这一漏洞的产生实际是因为
手机指纹识别并不能做到100%比对。
即使手机商设置指纹识别错误上限，
也无法涵盖所有使用场景。
此外，实验室还揭秘
很多手机在指纹录入时，只录入了部分指纹。
那为何录指纹时，总能等到完整的“大拇指”呢
他说，很多时候那只是动画效果，表较真~
实验室还称：
目前市面上热卖的指纹贴，
将为作案提供更多的隐蔽性和欺骗性。
比如说，
你的VIVO、华为、魅族、小米等
国产安卓手机上有指纹贴，
别人给你换一个做过手脚的指纹贴，
你只要自己指纹开锁3次以上，
任何人就能通过这个指纹贴开锁。
而如果你的苹果手机也有指纹贴，
别人也给你换一个做过手脚的指纹贴，
当你发现指纹不灵敏后，
很可能会重新录入指纹，
这时的指纹其实就是一个万能指纹。
指纹锁的漏洞不仅仅存在手机领域。
在安防上，
很多指纹门锁只要贴上一层膜，
同样可以轻松被开启。
名城君刚刚也联系了苏州这家公司
该公司的工作人员袁先生回复称：
网信办、，并向他们表示
将约谈部分厂家、手机生产商，再过一个月以后，可能就会进行整改！
名城君决定了，
在整改之前，
暂时关闭微信、支付宝的指纹识别功能
毕竟网购平台有那么多指纹贴在卖…
赶紧转发让更多朋友知道~
名城君这么关（xian）心（mu）大家的钱包
是不是值得点个ZAN表扬一下呢~
