¿Cómo abrir el bloqueo de huella digital de un teléfono móvil en segundos a través de un trozo de cinta adhesiva?
Recientemente, Suzhou Electronics Co., Ltd.
informó de la impactante existencia del desbloqueo de huellas dactilares en teléfonos móviles al Ministerio de Industria y Tecnología de la Información, el Ministerio de Seguridad Pública, el Ministerio El Banco de China y la Administración del Ciberespacio de China
¡Escapatoria!
Curiosity Lab utiliza cinta transparente y lápiz conductor.
Puede romper el reconocimiento de huellas dactilares de Android y Apple en segundos.
¡Incluso se puede utilizar para pagos!
¡La huella digital de cualquier persona puede desbloquear tu teléfono!
Es más,
¡Un trozo de piel de naranja servirá!
Wu Hanfeng, un ingeniero de Suzhou Electronics Company,
demostró esta vulnerabilidad de desbloqueo a la historia de Curiosity Labs.
Este es el teléfono Android del propio Wu Hanfeng.
En el interior solo hay su propia huella digital.
En circunstancias normales, Da Shi no puede desbloquearla.
Wu Hanfeng puso una capa de cinta transparente en el botón de huellas dactilares del teléfono móvil.
Encendió el teléfono varias veces y se lo entregó a Da Shi. ,
Da Shi usó sus dedos para desbloquear y encender el teléfono con éxito.
¡No sólo el pulgar, sino que cualquier dedo puede abrirlo!
Dáselo a otros miembros del personal, ¡todos pueden abrirlo!
Sin embargo, después de verificar la configuración del teléfono,
de hecho, solo había una huella digital ingresada por el propio Wu Hanfeng en el sistema.
Curiosity Lab probó otros cuatro teléfonos móviles,
los resultados fueron los mismos,
Incluso Apple, que siempre se ha caracterizado por su seguridad,
Lo mismo ocurre.
Después de descifrar la huella digital,
cualquiera
también puede transferir dinero a otras personas a través de WeChat o Alipay.
Wu Hanfeng dijo:
Lo que realmente funciona no es la cinta transparente,
sino el patrón pintado con una capa conductora en la cinta,
El patrón parece restos de líquido corrector,
Pero después de pegarlo, ¡todo se desbloqueará!
Hay muchos recubrimientos conductores.
El más común es el bolígrafo conductor.
Se puede comprar fácilmente por decenas de yuanes.
¿Qué papel juegan los materiales conductores en esto?
Li Yangyuan, director de tecnología de Suzhou Electronics Company,
explicó el principio del bloqueo de huellas dactilares y sus lagunas.
El principio para juzgar el desbloqueo del bloqueo de huellas dactilares del teléfono móvil es:
Los datos almacenados en la base de datos son consistentes con los datos que ingresa,
Descifrar el El bloqueo de huellas digitales consiste en utilizar el propio sensor para ingresar la "imagen de ataque" en la base de datos.
"Imagen de ataque",
¡Es el patrón de capa conductora manchado en la cinta!
Cuando entra en contacto con el bloqueo de huellas dactilares,
la información recibida por el sensor de huellas dactilares es en realidad el revestimiento conductor, ¡no la huella dactilar!
Hoy en día los teléfonos inteligentes tienen función de autoaprendizaje.
Adhiere la cinta con patrón conductor en el teléfono.
(Cabe señalar que el patrón conductor no puede. ¡Cubre completamente el sensor de huellas dactilares!)
De esta manera, durante el desbloqueo del dedo,
¡el sensor reconoce una pequeña parte de la huella dactilar del propietario y enciende el teléfono!
Aunque el patrón conductor de la cinta no es una huella dactilar,
el teléfono móvil también la introducirá en la base de datos,
formando otra
Imagen de desbloqueo de la huella digital del propietario del nuevo patrón conductor
Cuando lo usan otros,
Siempre que se reconozca el patrón conductor, el teléfono también se encenderá.
Entonces, ¿por qué el propietario del teléfono solo necesita una pequeña parte de la huella digital,
pero otros pueden encender el teléfono usando patrones conductores como huellas digitales?
Li Yangyuan, director de tecnología de la empresa de electrónica, dijo:
¡Este es el mayor ERROR en el desbloqueo de huellas dactilares en la actualidad!
Reconocimiento de huellas dactilares = reconocimiento y diferencia
Pero los proveedores actuales de algoritmos de huellas dactilares, incluido Apple
solo hacen reconocimiento y no distinguen si la huella digital está ahí o no.
(También tiene el propósito de considerar la experiencia del usuario y desbloquear más rápido).
Al usar esta vulnerabilidad, ni siquiera necesitas una huella digital.
Presiona con una cáscara de naranja. El teléfono se puede desbloquear.
Relativamente hablando, los teléfonos Apple son más seguros.
El algoritmo del sensor de los teléfonos Apple
es diferente al de los teléfonos Android nacionales.
Después de aplicar la capa conductora de cinta,
debe volver a ingresar para generar una nueva huella digital
antes de que otros puedan desbloquearla.
Sin embargo, las empresas de electrónica creen que
las pegatinas de huellas dactilares que actualmente se venden más en el mercado
proporcionarán más ocultamiento y engaño para cometer delitos.
Por ejemplo,
Tu VIVO, Huawei, Meizu, Xiaomi, etc.
Los teléfonos Android domésticos tienen pegatinas de huellas dactilares,
otros Te daré una pegatina de huellas dactilares manipulada.
Siempre que abras la puerta con tu propia huella digital más de tres veces,
cualquiera puede desbloquear la puerta con esta pegatina de huellas dactilares.
Y si tu iPhone también tiene una pegatina de huellas dactilares,
alguien también te dará una pegatina de huellas dactilares manipulada.
Cuando descubras que la huella dactilar no es sensible Después,
lo más probable es que se vuelva a ingresar la huella digital.
La huella digital en este momento es en realidad una huella digital universal.
Li Yangyuan, director de tecnología de Mindray Micro, dijo:
Las vulnerabilidades de bloqueo de huellas dactilares no sólo existen en el campo de la telefonía móvil.
En términos de seguridad,
muchas cerraduras de puertas con huellas dactilares se pueden abrir fácilmente siempre que estén colocadas con una capa de película.