屏幕指纹技术在2018年大放异彩,已经成为智能手机行业中的香饽饽,是诸多主推产品的重要卖点之一。理论上来说,屏幕指纹技术的安全性应该和传统的电容指纹识别差不多,但事实是不是真的这样呢?
据报道,在昨日举行的GeekPwn2018大会上,有技术团队表示屏幕指纹技术存在非常严重的漏洞,以至于普通人都能轻松破解。
根据现场的显示我们可以看到,技术人员随手拿起一台搭载屏幕指纹技术的智能手机,在指纹识别位置放上一张普通的白色卡片并按压,这时候我们惊奇地发现手机居然解锁了。
除了技术人员外,评委也在技术人员的指导下轻松解锁了手机,可见利用这一漏洞,普通人都能轻松把屏幕指纹手机解锁。
技术人员介绍,要利用这个漏洞是需要一定的前置条件的,那就是在破解之前手机机主必须是刚使用过手机不久,也就是要在屏幕上指纹识别的位置留下指纹。尽管前置条件很苛刻,但这破解过程之简单,也是超出了我们的预料。
这是怎么一回事呢?据技术人员介绍,这并非某一手机品牌的漏洞,这是光学屏幕指纹这项技术的一个短板。
光学屏幕指纹技术靠的是光线照射屏幕上的手指来读取指纹纹路,然后进行对比。如果机主在不久前才刚用过手机,且手指因为汗渍等原因指纹的纹路留在了屏幕上,这时候利用白卡遮挡自然光冒充手指然后按压,传感器会误以为这是手指在发出识别命令,同时传感器扫描到残留的指纹痕迹,于是完成解锁。
由于这是利用了光学屏幕指纹技术原理的漏洞,所以修复难度非常高。但好在触发条件比较苛刻,对于消费者来说经常保持屏幕清洁就可以有效避免。而对于厂商来说,在不更换方案的前提下,增加识别条件例如同时需要认证人脸等,都可以有效规避这个漏洞。
好消息是,技术团队和供应商沟通后,后者表示该漏洞已经修复。如果手中有屏幕指纹手机的话,可以亲身验证一下。
如果不想担惊受怕、时刻保持屏幕玻璃清洁,那么只有等待超声波屏幕指纹技术的成熟。据闻三星Galaxy S10有望搭载超声波屏幕指纹技术,这项技术也有望在2019年迎来爆发,到时候这个漏洞自然就消失了。