透明胶盗取指纹开智能锁？别逗了

内容导航：

透明胶盗取指纹开智能锁？别逗了

如何通过一段胶带秒开手机指纹锁？

用透明胶带粘贴手机健盘可查出指纹可现密码

济南一女子使用胶带粘指纹锁指纹，指纹锁存在哪些安全隐患？

一、透明胶盗取指纹开智能锁？别逗了

近日抖音上有一个非常“骇人”的视频刷爆了网络。山东济南某小区一住户通过监控发现，一名陌生女子假扮成贴小广告的，却偷偷用手中的透明胶在指纹锁门把手上粘贴了两下，然后收起透明胶迅速的离开了。该住户纳闷之余，一个细思极恐的想法出现在脑子里：陌生女子通过透明胶盗取了自己的指纹，随后就会制作指模开开自家指纹锁盗取财物！这段视频旋即引起了对指纹锁安全性的质疑，甚至有很多人表示要把自家的指纹锁再换回传统机械锁。

这里面有两个问题需要搞清楚：1、透明胶能否在门把手上复制指纹，然后制作出一样的指模？2、复制的指模能否开开指纹锁？

我们先来分析第一个问题：能否通过透明胶获得并制作出清晰的指纹？回答这个问题之前，我们先要科普一下指纹是否能够完整地留在物体表面？指纹的痕迹，多是由皮肤上的油脂残留在接触的物体表面上形成的，但是真正能够在物体上留下的分泌量是非常非常小的，也就是说日常根本不可能在物体表面留下完整清晰的指纹。大家可以自己在家做一下这个简单的实验。在一个干净整洁的玻璃杯上重重地按下你的指纹，然后再用不干胶把它提取下来，你可以看看你复制的指纹已经完全变形且不完整了，你甚至都不能准确的找到要复制的指纹的位置。所以第一个问题的答案是显而易见的，不能！可能有人也会说公安办案时也会用这样的方法提取案发现场的指纹。但实际上这只是能够采集到指纹的大体特征信息，而完全不能用来复制的。比如这个指纹是弓形的还是斗型的，又或是簸萁型的。办案人员也不可能把这个作为刑侦证据，而是跟大量的其它证据结合起来，作为一个补充和佐证的。试问一下，普通人拿到这样的信息干啥用呢？算命吗？

第二个问题比较复杂，也会涉及到一些很专业的现代电子知识。我尽量不去罗列专业名词，而试着用一些通俗易懂的例子来做解答。当然，如果有人喜欢这样的专业知识可以去百度公开的资料。

因为第一个问题的解答证明了无法用一张透明胶提取指纹，更没法据此复制指纹，那为了回答第二个问题，我们就“无耻”的作弊一回。那就是要求被盗取指纹的人完全配合我们制作一个凝胶的指模。（前几年打工狗们流行这种方法来骗取考勤打卡机）

其实指纹技术在手机和智能锁上的应用分为两个部分：1、指纹读取。2、指纹识别。指纹读取又分为半导体指纹模组和光学指纹模组。这两种方式的优劣我先放张图，看不懂或者嫌麻烦的可直接跳过看我的结论。

结论：光学指纹模组技术防伪能力完败于半导体模组技术！因为半导体的静电场几乎完全无法模拟。接上面我们因为作弊才能得到的完全一致的指模指纹，却无法模拟出半导体模组录入的静电场数据。

反正已经“无耻”地作了一回弊了，我们不妨再“无耻”一次。假定我们的指模也能够完整准确的复制出半导体的静电场数据。那还要碰到下一个大问题：活体指纹监测技术。

同样的指纹在不同的载体下是有差异的，见下图：

而活体指纹识别技术就是把那些虽然指纹数据相近却不具有活体特征的的信号过滤掉，就像如来佛祖的慧眼能一眼看透六耳猕猴一样。

看到这里大家也许已经明白了，如果是一台质量合格的具有活体指纹识别技术的半导体指纹锁（现在一般称为智能锁），凭一张透明胶就想攻破，那就是痴心妄想！回到文章开头那貌似惊悚的透明胶盗取指纹事件，我有两个基本的判断。要么这个盗指纹的女子电影《007》看多了，要么这本身就是浮躁的网络世界有人在恶作剧，在无下限的拉低公众智商。

一、如何通过一段胶带秒开手机指纹锁？

近日，苏州一电子有限公司

向国家工信部、公安部、中国人民银行、网信办

举报了手机指纹解锁存在的惊天漏洞！

好奇实验室用透明胶带+导电笔

秒破安卓和苹果的指纹识别，

甚至用于支付！

任何人的指纹都可以解开你的手机！

更甚者，

一块橘子皮都行！

苏州电子公司的工程师吴涵峰，

给好奇实验室的大史演示了这种解锁漏洞，

这是吴涵峰自己的安卓手机，

里面只有他自己的指纹，

正常情况下，大史无法解锁。

吴涵峰往手机指纹按键上

贴了一层透明胶带，

自己开启了几次手机，交给大史，

大史用自己的手指，

顺利解锁、开启了手机。

不仅是拇指，任何一根指头都能开！

给别的工作人员，人人都能开！

然而检查手机设置，

系统里

确实只有吴涵峰自己录入的一个指纹。

好奇实验室又测试了其他四款手机，

结果也是一样，

连一向以安全著称的苹果，

同样不能幸免。

破解指纹后，

任何一个人

还可以通过微信或者支付宝向他人转账。

吴涵峰说，

真正发挥作用的，并不是透明胶带，

而是胶带上用导电涂层涂抹的图案，

图案看上去像是修正液痕迹，

但贴上去以后就可以万物解锁了！

导电涂层有很多，

最常见的就是导电笔，

一支几十元，很容易就能买到。

导电材料，从中起到什么作用？

苏州电子公司首席技术官李扬渊，

解释了指纹锁的原理和它的漏洞。

手机指纹锁解锁判断的原则是：

数据库里预存的数据，

和你输进去的数据一致性，

破解指纹锁，就是利用传感器本身，

把“攻击图像”输入数据库。

“攻击图像”，

就是抹在胶带上的那坨导电层图案！

当它与指纹锁接触时，

指纹传感器接收到的信息，

其实是导电涂层，而不是手指指纹！

现在的智能手机都有自学习功能，

把贴了导电图案的胶带黏在手机上，

（需要注意，导电图案不能完全覆盖指纹传感器！）

这样在手指解锁中，

传感器识别了小部分机主指纹，开机！

而胶带上的导电图案，虽然不是指纹，

但手机同样会把它输入数据库，

又形成一个

新的导电图案+机主指纹的解锁图像

当其他人使用时，

只要识别到那个导电图案，同样开机！

那为何机主只需要小部分指纹，

而其他人用导电图案当指纹都能开机呢？

该电子公司首席技术官李扬渊说，

这就是目前指纹解锁的最大BUG！

指纹识别=认识+区别

但目前包括苹果在内的指纹算法供应商

只做了认识，是不是指纹不做区别。

（同样也有考虑用户体验，解锁更快的目的。）

利用这个漏洞，甚至不需要指纹，

用橘子皮压一下，手机都能解锁。

相对来说，苹果手机会安全一点，

苹果手机传感器的算法

跟国产安卓手机不一样，

在贴了导电层的胶带后，

需要重新录入生成新的指纹，

才可以让其他人解锁。

但电子公司认为，

目前市面上热卖的指纹贴，

将为作案提供更多的隐蔽性和欺骗性。

比如说，

你的VIVO、华为、魅族、小米等

国产安卓手机上有指纹贴，

别人给你换一个做过手脚的指纹贴，

你只要自己指纹开锁3次以上，

任何人就能通过这个指纹贴开锁。

而如果你的苹果手机也有指纹贴，

别人也给你换一个做过手脚的指纹贴，

当你发现指纹不灵敏后，

很可能会重新录入指纹，

这时的指纹其实就是一个万能指纹。

迈瑞微首席技术官李扬渊说，

指纹锁的漏洞不仅仅存在手机领域。

在安防上，

很多指纹门锁只要贴上一层膜，

同样可以轻松被开启。

二、用透明胶带粘贴手机健盘可查出指纹可现密码

不阔以的，现在指纹技术越来越先进了，要是很容易就被解开的话就不会出现指纹锁子这种了，解不开的！

三、济南一女子使用胶带粘指纹锁指纹，指纹锁存在哪些安全隐患？

指纹锁现在在家里面还挺常见的，因为这个东西结合现代科技确实方便快速，虽然买的时候价格会贵一些，但比自己带着钥匙，万一哪天钥匙丢了，再花几百块钱来开门要好得多，但它也不是只有优点没有缺点。

指纹锁上面会粘指纹，因为这个指纹的页面它要有识别指纹的模块，就像你手机的屏幕上面一样，现在好多手机都是屏下指纹了，你不仔细看已经看不到那个识别那个指纹的点了。但是家里的大门安全锁这个指纹识别的区域，那是很明显的，就是那一小块区域嘛，所以可以通过特定的手段将人的指纹复制下来，虽然不见得能够完全还原，但即使是这样，仍然带来了一些安全问题。

犯罪分子完全可以提前把你家里在这个指纹锁的页面进行洁净化处理，也就是说把它擦干净去除其他人的指纹，这时候你到家门口了，习惯性的你肯定是用自己的指纹去开锁，而不是用机械的钥匙，因为既然装的指纹锁肯定要用的嘛，摁了一下门开了，你进去了这个时候再使用相应的专业设备，类似于胶带，这样的东西就可以把你自己摁上去的这个指纹拓印下来之后，再进行立体化建模就可以以相当大程度上还原你个人的指纹。

但实际上这个对于普通家庭来说影响没有那么大，因为普通家庭也没有什么值得小偷去盗取的东西，现在家里基本上都有监控，至少客厅是有的楼道里面有物业安装的监控，很难完全没有踪迹的。花费那么大的力气和成本去建一个能够打开那家里指纹锁的这个模块，没有什么太大的必要，况且这些密码锁小偷真想开的话，你觉得开不开吗？你觉得很安全的锁头在很多小偷看来很简单就能打开。