大家都在看
指纹识别，当真安全吗？指纹贴上做手脚，可破解手机指纹锁。
视频集介绍
国家/地区：
视频简介：万能手机破解的正确姿势 - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
万能手机破解的正确姿势
共306486人围观
，发现 8 个不明物体
手机设置了指纹加密就一定安全吗？下面就一起来了解一下吧。
指纹加密已成主流
无论是正面、背面、侧面三种位置，还是按压、刮擦、触摸三大分支，指纹识别技术已经悄悄进入我们的生活圈，如今更是势如破竹，再结合软件之后，令其功能更加丰富。自苹果iPhone5s发布之后，指纹识别技术开始被人们所关注，那时这项科技给人的感觉是十分高大上，我们只需要用自己的手指便可以设定专属于自己的指纹密码。这种科技迅速走俏，不久许多安卓也发布了此项功能，甚至有媒体预测，在未来，指纹识别技术将成为智能手机的标配，我们每个人都可以轻松拥有专属于自己手心的密码锁。当密歇根州立大学教授Anil Jain受到警方邀请为其解锁三星Galaxy S6手机时，他后来接受福布斯采访时表示，当时也没有考虑到可以利用那么廉价的方案来解锁设备，而这套设备的价格不高于500美元，而利用该技术还可以解锁iPhone 6手机。
而后负责此案的是密西根警局的探员Andrew Rathbun，他说他花了好几个小时思考及搜寻如何解锁被害人的手机，并未掌握破解手机密匙的方法。在查询“冒用指纹”时，跳出了密西根州立大学教授Anil Jain的名字，因而登门求助。在接受警方的委托后，他分别以2D及3D复制了死者10只手指的指纹，但首次尝试失败了，进而强化数位指纹的品质，最后用导电的墨水列印了2D版本的指纹并成功解锁。而在这个过程中，最难的是修复受害者的指纹，研究人员为此一共修改了三次但这次警方的运气不错，因为就算多次输入了错误的指纹，手机也未再要求输入确认密码。而当时当地警方并未过多透露相关细节。最后Jain表示：
“手机上的指纹读取器是为了强化手机内的资讯安全，该团队的目的并非入侵手机，而是站在研究的角度看待指纹技术，希望此次的案例能够督促手机开发人员建立更安全的指纹侦测机制。”
其实谈起指纹识别技术，有不少单位的上下班考勤制度都采用指纹打卡机的方式，还有计算机的指纹识别来确认登陆用户是否为本机用户。这里需要注意的是常说的指纹就是表皮上凸起的纹路，而根据人类基因的不同，每个人的指纹完全不相同，所以可以利用指纹对不同的两人进行区分。后来这种方式便被引入到智能手机，因为对应开锁的指纹只有你可以完成，手机安全和个人隐私都能得到有效的保护，于是这项技术就引起了足够多的重视。上面描述的案件中，探员 Rathbun后来对福布斯称：
“希望这项技术可以成为一种新工具，并在全国乃至全世界范围内数字取证调查人员提供便捷。”
指纹加密惹人忧
在去年12月，28岁的赛耶德·法鲁克和妻子对加州圣伯纳迪诺一家社会服务机构发起袭击，造成14人死亡，两人在枪战中被警方击毙。而案发后，警方在其汽车上发现一部iPhone 5c手机。由于苹果在iPhone中使用了自己的加密技术，FBI也无法破解，当时苹果曾与美国司法部正为该问题而争执不休，而后又推迟举行听证会，后来有报道称，以色列移动法医软件开发商Cellebrite协助美国联邦调查局(FBI)解锁该手机，当时据Cellebrite网站信息显示，该公司可提供iPhone、Android、Windows和黑莓手机的数据提取服务，拥有解锁iOS 8.x设备来取证的能力，不需要任何硬件干预，也没有删除数据的风险。后来又有消息称，该公司并未为其提供解锁服务。那么看到现在，小伙伴认为手机加密就一定安全吗？
不能否认，指纹识别器到手机系统之间的部分，是相当安全的。而参与上面两个案件的美国警方也是在绕过生物识别方面下足了功夫，当然失败也是在所难免的，本月，透露称，再采集一个人口贩子的指纹时，就出现了问题，但具体原因尚且不知。而从硬件到软件，指纹系统已经紧密连接起来，但指纹这个太常见了，手会和各种东西接触，于是手指皮肤分泌出的化学物质，让我们在各种各样的环境中都留下了指纹。1892年在阿根廷发生的一起血腥案件，最终警察通过指纹将罪犯绳之以法，于是便开启了指纹取证之路。
指纹可以说是最方便的加密方式，手机不加密最方便但不安全，手机加密码安全但最不方便，而指纹正好处于两者之间，而指纹即使被破解，恐怕正如前面所说投入的时间、精力以及金钱怕是不少，这样不能保证窃密的投入与收益相当，指纹识别拉高了窃密成本和风险。而手机指纹加密的普及，对于上面描述的情况，指纹解密很有可能变成一种“万能”的破解方式，虽然现在手机加密方式多种多样，但随着各种移动支付的兴起，指纹识别可能会和移动支付紧密相连，那么指纹识也有可能形成一种产业链，毕竟指纹是生活中常见的一种东西，而从指纹搜集、破解也有可能会变成盗取他人钱财的一种方式，而这种安全也确实令人担忧。
*参考来源：，饭团君编译，转载请注明来自FreeBuf（FreeBuf.COM）
李皇谛-谛造传奇KHOL
自从Galaxy Note7 走了之后，又一个即将面市的新兴识别方式——“虹膜识别技术”走向沉默……
必须您当前尚未登录。
必须（保密）
simple is the best
关注我们 分享每日精选文章
可以给我们打个分吗？平板/笔记本
HiLink生态产品
终端云服务专区
震惊！手机丢了，陌生人竟有办法解开我们的指纹锁？
&花粉达人&
来自：浏览器
最新回复 前天&10:42
本帖最后由 请称呼我所长 于
21:49 编辑
0.jpg (39.44 KB, 下载次数: 11)
22:02 上传
最in科技所，好玩的、新鲜的科技资讯都在这里，和所长一起去探索科技的另一面！
-----最in科技所-----
粉粉们，大家好！有故事的所长又来了啦。昨天晚上饭后闲聊，所长感慨如今的科技之便捷，比如指纹解锁，方便又安全，除了自己无人解锁查看手机内容与隐私，该有多好！然鹅，这个时候同事悠悠地来一句：指纹解锁根本就是套路啊，对于自己人尤其是男女朋友来说，指纹解锁根本不能保证隐私，你想啊，在你睡着了毫无提防的时候，对方将你的手指轻轻碰一下你的手机，然后，你的世界之门就向对方完全敞开了~所长听完虎躯一震，摸了摸御用的荣耀V8，不禁仰天长叹：难怪所长谈恋爱那么多却至今没有女朋友啊，满满的套路啊！……
10.jpg (231.51 KB, 下载次数: 10)
22:05 上传
自从现在的手机开始标配了方便、快速、安全的指纹锁以后，很多人都有一种“指纹我有，天下在手”的心理感觉，听起来没毛病啊，每个人的指纹是唯一的，除了自己还能有谁能解开自己的指纹锁呢？但是你不得不相信，有的人手机掉了，虽然有指纹锁的保护，但是手机上的小金库仍然被别人转移了。握了个大草，还有这种操作？为什么手机明明设置有指纹锁，但还是被别人轻而易举打开呢？如果手机掉了，目前能破解手机指纹锁的方式究竟都有哪些呢？下面所长就带粉粉们一起去看看吧~
2.jpg (190.92 KB, 下载次数: 8)
22:04 上传
一、刷机或者格机
应该说，这种方法都会想到的吧，对于那些手机密码锁的老旧机型来说，可以通过刷机或者格机来尝试解决，一旦刷机成功后手机里存储的东西也就全没了，当然了，刷机或者格机不是每个人都会，而且也是有风险的，操作失败变砖的可能性也是非常大的。也正是考虑到手机的安全性，很多的厂商都在这方面不遗余力，比如华为手机具有云账号关联功能，将手机与云端结合使用，即使手机刷机后激活也需要关联云账号，否则无法进入系统，刷机也变得前功尽弃。
14.jpg (52.83 KB, 下载次数: 17)
22:18 上传
当然了，还有一些别的方法，有一些技术达人或者专业刷机的高手，他们很清楚联网后会出现账户锁，所以通过专业软件操作来删除手机的账户锁功能，也就是说，开机后绕过互联网，可以做到不联网进入系统，配合专业软件来更改手机串号（也就是IMEI,即每台手机的身份号码)，以达到刷机的目的，但可以想见的是，这种刷机的方法需要请到那些专业高手，需要花销的成本也是不菲的。
12.jpg (62.41 KB, 下载次数: 14)
22:07 上传
二、万能指纹
相信大家还记得，在前几年美国政府曾要求苹果公司破解某嫌疑人的iphone手机，以便提取相关证据，在苹果坚决拒绝了之后，政府最终还是请人破解了手机。而就在早前，美国就有一家研究机构开发出了全新的万能指纹，光听这名字都挺牛逼的了是吧，既然敢称之为“万能”，自然有其牛逼之处，据说解锁成功率可以达到65%。也就是说，如果你的手机丢了，只要有人拥有万能指纹解锁技术，那么无需刷机，理论上破解你的手机指纹锁的成功率可以达到一半以上，还是很有尿性的。
3.jpg (38.03 KB, 下载次数: 11)
22:04 上传
据了解，万能指纹解锁的原理是在所搜集储备的真人指纹中，找出不同人的指纹区域之间的相似性，最终将其合成为所谓的“万能指纹”，这样就可以很大几率来进行破解手机指纹锁。老实说，所长内心里还是是很抵触这种破解技术的，毕竟总是会被一些不良的人利用达到其各种目的。好在这项技术目前还没有进入普及阶段，我们需要做的就是不要在手机上录入过多指纹，同时也不要下载一些不正规的APP，这样就可以大大降低指纹锁被利用的风险。
7.jpg (67.62 KB, 下载次数: 13)
22:04 上传
三、提取指纹技术
自从指纹技术被手机广泛应用以来，也催生了越来越多的指纹提取技术，比如说市场上就有一种配墨打印机和特殊的墨水，可以复制你的指纹，然后利用打印机制造一个2D指纹，这样就可以轻松解锁指纹了。
11.jpg (150.43 KB, 下载次数: 12)
22:05 上传
与这项技术异曲同工之妙的是指纹印章，还有木胶假指纹解锁，以及普普通通的一块橡皮泥，都能仿造出一个指纹来打开手机。因此如果别人能够提取到你的指纹，那么解锁你的手机概率就会变得很高了。
8.jpg (47.19 KB, 下载次数: 12)
22:05 上传
其实看似容易，实际上手机指纹解锁还是具有一定难度的。另外还有一些无所不能的电商平台甚至配有专门的解锁屏幕服务，所以总是有手机掉了，别人可以解锁手机窃取个人信息的案例出现，说明果然高手在民间啊。
正所谓世事无绝对，对于手机指纹锁屏的这个设置，目前不能说绝对安全，防患于未然才是安全之道。比如所长平时出远门时，就会打开荣耀手机的“找回功能”，如果手机掉了，但至少可以第一时间把手机的个人隐私擦除掉，这样可以确保个人隐私安全。手机掉了可以再买，但是个人隐私安全必须万无一失啊对不？
9.jpg (50.12 KB, 下载次数: 12)
22:05 上传
■ 防范措施
因为有矛，所以有盾。其实我们在日常生活中，还是有一些防范措施的。就拿所长御用的荣耀V8（版本号：B391）为例，我们可以事先做好准备，点击手机【设置】—【高级设置】—【安全】中打开【查找我的手机】功能，万一手机掉了，只要在电脑上打开云服务官网，远程操作把手机数据擦除，这样别人即使解锁了我们的指纹锁，但我们的账号和隐私也不会落入别人的手里，至于手机嘛，旧的不去新的不来，这不是正好参数强大性能残暴的Mate10要来了嘛，正好换一个呗，哈哈。
13.jpg (120.18 KB, 下载次数: 11)
22:13 上传
看到这里，各位粉粉们有什么感觉，是否也有点儿怕怕的呢，总的来说，目前还没有绝对安全的锁屏，正所谓道高一尺魔高一丈，毒药也有解药呢，任何一种技术都会催生新的技术，即使虹膜锁屏也具有漏洞，所以安全意识要牢记，安全只能靠自己啊！
好啦，今天的科技所到这里就结束了，所长偷偷撒花花~回复你对本期话题的看法，对于能够打动所长的精彩评论，有100-200的花瓣奖赏哦，快去回复吧，评论区见！
PS：素材来源于网络&&文字部分原创
花瓣 +1000
恭喜您获得社区首页精华内容花瓣奖励！.
width:100%">
&花粉达人&
来自：荣耀V8 KNT-AL20
沙发我来坐，欢迎来挤挤～
我来挤一挤，哈哈&
哈哈，欢迎来挤&
哈哈，我就知道??(*?????*)??&
width:100%">
&花粉达人&
来自：浏览器
板凳是我的，欢迎排排坐~
width:100%">
&独步江湖&
来自：HUAWEI TAG-CL00
好可怕，现在还是觉得九宫格密码安全些
九宫格电脑一刷就没了&
width:100%">
&花粉达人&
来自：浏览器
width:100%">
&已臻大成&
来自：荣耀畅玩5A CAM-AL00
讲真，指纹呢样野，透明无纹路的薄膜，放在指纹识别处，照样能提取，人脸识别，整容化妆，也可以破解的，瞳孔识别，小心被人挖掉你的眼球，所以，道高一尺，魔高一丈
这就是科技需要进步的地方&
哈哈，尸体吧&
width:100%">
&花粉圈主&
来自：华为畅享5S TAG-AL00
万能指纹解锁厉害了，现在是数字密码不安全，指纹不安全，信息越来越透明化了。
你本来就是个透明人&
width:100%">
&花粉达人&
来自：华为P9 EVA-AL00
现在不是有生物识别指纹
p9就有。。。&
width:100%">
&独步江湖&
来自：荣耀8 FRD-AL10
都是套路，好莱坞大片早就告诉我们任何防范技术都不是绝对安全的啊，只要有挂，分分钟破解给你看。不过这种事，越有钱越担心啦，犯罪也要讲究成本效益的啊，平时注意一下，多设几个密码，别被套用身份什么的就好，低头看看账户余额，完全不用操心的我汪的一声哭粗来惹(┯_┯)
width:100%">
&登堂入室&
来自：荣耀畅玩6X BLN-AL10
旧的不去新的不来&&哈哈哈
width:100%">
1000万花粉
纪念花粉俱乐部注册花粉数超过1000万
大富翁勋章
达到1万花瓣后可申请获得大富翁勋章
评测骑士团
荣耀评测骑士团
好基友勋章
花粉好机友，注册时间大于99天
西湖——长桥老铁轨上来一组人像Memory的Melody不负好春光拍拍拍~7X全屏摄春福建南靖珠坑社黄花风铃木
花粉客户端
Make it Possible
Make your device special
华为云服务
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
关注花粉俱乐部
举报邮箱：
|关注花粉俱乐部：
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利教你一分钟解开他人的手机指纹锁！
教你一分钟解开他人的手机指纹锁！
指纹解锁是现在手机解锁的趋势，也是每个手机必备的标准，越来越多的手机走上了指纹解锁的这条道路。指纹识别技术公司轻易的就用橡皮泥把iphone手机的指纹锁给解开了。接着就开始言传指纹解锁并不安全。真的那么容易就破解吗？人家刚刚花了10M流量抢的1分钱的红包会不会被盗阿，好心疼自己。下面说说他们是怎么解开的呢？
橡皮泥解锁法
需要机主本人设置指纹解锁的手指，将机主手指按在橡皮泥上，任何人拿着这块橡皮泥都可以将它按在苹果Home键上，轻而易举的解开手机。但是话说回来机主又不傻，怎么可能将自己的手指去按在想要破解他手机的人的橡皮泥上呢.所以说指纹解锁不安全不是成立的。不管怎么说指纹解锁也却是带给我们许多便利，只需轻轻一点即可，同时我们也期待以后会出现更多人性化的设计。帖子很冷清，卤煮很失落！求安慰
手机签到经验翻倍！快来扫一扫！
实测：电影中的指纹破解在手机上能行么?
2111浏览 / 2回复
随着技术的研发与革新，指纹识别功能变得十分流行，因为它十分的便捷与安全，而前几天笔者看了《蚁人》这部十分火的电影，电影中的一幕却让我沉思，主角通过家里面的一些常用的工具轻松地复刻了一枚指纹，并且成功解锁获得能力，而在现实生活中，我们能不能通过一些十分简单的方法去破解指纹锁定呢？为此，小编在网络以及各大论坛上搜集了一些流言或者方法进行测试，看一看的指纹识别是不是真的如各位友商所宣传的那般安全可靠，还是虚有其表。在测试开始之前，我们先来科普一下指纹识别模块的原理：指纹识别原理常用的指纹识别模块分为三种，分别为光学感应式、电容式和压感式指纹识别模块。三种指纹识别模块原理图光学感应式：通过光反射成像来记录和验证指纹。多用于指纹打卡机以及笔记本等设备。电容式：通过对皮肤和屏幕的接触，识别指纹的纹路来记录和验证指纹。多用于手机。压感式：通过感知半导体压敏材质来感知指纹凹凸而成像。多用于工厂等更为紧密的设备。这里要说明一下，现在各大手机品牌的指纹识别手机多为电容式指纹识别模块，请知悉！下面请看正片。所有方法所需要的材料：1手指、2透明胶、3橡皮泥、4硅橡胶、5墨水材料方法一：通过手指轻按在橡皮泥上获得指纹，使用透明胶固定指纹，然后对手机进行解锁。预计流言成功率：30%指纹成品图上图是复制的指纹成品图，我们可以看到透明胶经过简单的黏贴，指纹可以很好的呈现出来，但是真的可以解锁吗？请往后看。复制出的指纹可以用来正常录入测试结果（参测机型：魅蓝metal、、360、）测试结果：经过小编三次测试，并且换过一次手指测试，结果表明：首先，橡皮泥是可以触发指纹解锁的，但是并不能解开手机，而录入了橡皮泥指纹的手机在使用橡皮泥解锁时还是失败的。估计失败的原因是橡皮泥的柔韧性太高，容易变形，导致复刻的指纹变形，解锁失败。而对于前置指纹与后置指纹识别的对比，我们发现，前置指纹识别因为识别模块在正面，所以极易响应，而后置指纹解锁普遍都是凹进去的，比较难响应识别，总而言之，方法一是失败的。但是其也表明如果不法分子得到你的指纹，通过极为简单的方法复刻还是有机会解锁你的手机的。
谢谢分享。。。。。
现实更残酷
用户名/注册邮箱/注册手机号
其他第三方号登录}