橘子皮都能破解指纹识别，指纹锁到底安不安全？

    【CPS中安网 cps.com.cn】“拿一小块儿胶布或市面上流行的指纹贴，背面用导电笔涂抹形成图案，贴到手机指纹验证的部位。只要机主的指纹触碰到这块胶布或者指纹贴，成功解锁开机几次后，别人便都可以随意开机了。”

　　近日，网上一篇《一块橘子皮就能秒开你的手机指纹锁还能转账付款》的文章及视频引起了广泛的关注。视频中主流手机全部中招，用他人手指、橘子皮甚至纸巾就可以随意解锁手机指纹识别，还可以进行相应的指纹支付。

　　相关技术人员对此现象作出了解释，目前指纹解锁为了更好更快的用户体验，只需要小部分指纹符合机主指纹即可开机，并且手机中记录的指纹在不断的更新、优化中;同时，指纹不会区别是否是人体，只要符合该图案即可解锁，也就有了橘子皮都可以解锁指纹识别的例子。

　　而在文章中，机主触摸导电涂层解锁时，指纹传感器接收到的信息其实是导电涂层，而不是手指指纹。涂层会聚集形成固定图案，并且与机主的指纹相结合，将新的图案更新进指纹模板。重复数次后，其他人触碰到指纹传感器，也会因为导电图层上的指纹与手机中记录的指纹太过相似，而顺利开锁。

　　写到这儿，小编倒有一个差不多的经历可以分享一下。小编现在用的手机支持指纹识别(现在也几乎没有不支持指纹识别的手机了)，而我身边的人都知道，我这人有个毛病——汗手，打从这手机到我手里来，我几乎就没用过指纹识别功能。毕竟，解锁屏、支付时验证半天指纹最后还是失败的时候，总有些尴尬，对我来说，指纹识别给我带来的，就是这种极度不爽的使用体验。后来，有一朋友推荐我一款指纹贴膜，说把这玩意儿贴到Home键上，可以让汗手患者享受丝滑的开锁体验。初时我还不太在意，他说的次数多了，我难免心动起来，抱着试试的想法体验了一下。嗬!这么说吧，我的手刚从脸盆里捞出来，都能做到秒开解锁，当时的我奉此贴膜为“神器”，逢人便推荐。直到后来有一天，同事借我的手机用，“好的，我先把锁屏解......”我话还没说完，他的大拇指已经搭在了Home键上，然后，手机上显示了熟悉的解锁屏动画。在他反复测试开锁、我反复确认手机里只有我一个人的指纹后，我就把那贴膜给撕了，用回了熟悉的数字密码。现在想来，那款指纹贴膜的原理应该和文章里提及的导电涂层差别不大。

　　现实中操作性差

　　这篇文章刚在网上发布的时候，可谓是引得一片惶恐。如前所述，在同事成功解开我手机的指纹锁时，我是怀揣悲愤、惊恐的心情撕掉的指纹贴膜。料想网友们的反应应该和我差不多。但实际上呢，这事儿还没那么严重。

　　对于该问题，业内曾有人士称，视频中让“橘子皮”图像通过自学习加入到指纹模板中，达到解锁的效果至少需要“学习”几十次，这样的“破解”在现实生活中可操作性实在太差了。有谁会允许别人往自己手机上贴个胶带纸，还好好解锁三次再借给别人用的?

　　有人会说了，除了胶带纸外，指纹贴膜不是也可以吗?苏州迈瑞微公司表示，目前市面上热卖的指纹贴，的确可以为作案提供更多的可能。指纹贴的商品介绍显示，指纹贴由外圈合金金属圈加中间感应膜组成，感应膜包括温度感应层、热压感应膜、指纹增强层等。就是这样一层感应层，实际上自身具有导电功能，如果有不良企图的人利用这种指纹贴，也是可以进行解锁的。最关键的是，这种指纹贴贴在手机上之后，如果不认真观察、感受，几乎是不会被发现的。这就为作案提供了隐蔽性。

　　故此，有关专家建议道，为了避免被不良企图者利用，最好不要给自己的手机贴类似的指纹贴，而且应经常检查自己的指纹识别位置有无异物、裂缝。

　　那么，智能锁的指纹识别呢?

　　虽然这事儿挺吓人，但因为目前只是针对手机做出的破解。虽然让人心惊，但也不至于太过惶恐。毕竟，能有机会、有时间在你手机上贴指纹贴膜的人，大概率是你周围的人，做案范围能缩小不少;另一方面，手机毕竟是移动设备，几乎是片刻不离手，可供作案的机会也比较少。大家大可不必过于担心。

　　但是，如果不法分子在你家的指纹锁上动了手脚呢?

　　想象一下，你以为万无一失、可以守护家居的指纹锁，被别人在上面贴了一层指纹贴，你没有察觉，正常打指纹上班、下班。没过几天，在你离开家的时间段内，一群人大摇大摆的打指纹开门，将你家洗劫一空，你下班回家，一开门，万念俱灰。

　　就算你够机敏、够警觉，天天仔细检查指纹锁，终于发现了指纹锁存在的问题，把指纹贴撕掉了，让不法分子没在你这儿得逞。先不说你天天这么担惊受怕，累不累。就算少了你一家，对他们影响大吗?指纹锁这两年越来越火，普及率也越来越高。不法分子的犯罪成本很低，他们只需要付出一些指纹贴，隔段时间再来看看谁家的指纹贴在正常工作，最后统计汇总，按照周一至周五的顺序排个工作表，依次登门拜访，像回自己家一样。这种一本万利的生意，想想都让人眼馋。

　　所幸，指纹锁作为家居的入口，事关人们的财产安全，许多厂家早已采取了各种措施来杜绝此类现象的发生。

　　智能手机因硬件、成本因素的影响，所采用的指纹识别传感器多为电容式传感器，它是通过指纹的山谷和山脊之间的凹凸来形成指纹图像的，所以对脏手指、湿手指等困难手指识别率低。小编的汗手不能正常使用手机指纹识别，便是一个佐证。而指纹锁呢?以樱花指纹锁为例，它采用了进口FPC半导体指纹采集器，抗静电性极，干、湿手皆可灵敏识别。同时，防指纹贴造假能力更是一流。这种事件，在指纹锁上是不太可能发生的。

　　总结

　　小编写这篇文章，就是为了向大家说明：智能锁作为家居入口、近年的大热，受到质疑也是理所当然。但是，价格动辄上两千、三千的智能锁的指纹识别模块，和一千块的手机就能配备的指纹识别模块，自然有着极大的不同，安全性无需质疑。

声明:

凡文章来源标注为"CPS中安网"的文章版权均为本站所有，如需转载请务必注明出处为"CPS中安网"，违反者本网将追究相关法律责任。非本网作品均来自互联网，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。