华为、小米、OV指纹锁被破解 _ 东方财富网
华为、小米、OV指纹锁被破解
作者：戚夜云
东方财富网APP
方便，快捷
手机查看财经快讯
专业，丰富
一手掌握市场脉搏
手机上阅读文章
　　主流国产手机出现罕见漏洞 记者实测：一张贴膜可解锁 或将波及上亿部国产手机
　　专家解释：主流国产指纹芯片厂商采用的全图像算法可能存在天然缺陷
　　上月初，《IT时报》连续两篇文章《小米6手机Home键部位摔出一道裂纹后，人人都能解手机锁》《继小米6之后，魅族Pro 7再中招实测：Home键碎裂后陌生指纹可解锁》报道小米6、魅族Pro 7因Home键摔裂，出现陌生指纹可解锁的情况。有专家向记者确认，出现问题的原因是手机中由汇顶科技提供的指纹芯片算法有漏洞。
　　最近，《IT时报》记者经过多次实验，得到一个更为惊人的结论：仅仅贴一张膜，就可能让你的指纹锁形同虚设，而所涉及的手机品牌几乎包括目前所有主流国产手机厂商。
　　业内人士认为，这一重大安全漏洞不仅仅是个别芯片厂商的设计漏洞，而可能是手机指纹识别的行业性问题，保守估计，至少会有上亿部手机受到影响，而这可能是手机行业涉及终端数量最大的一次安全事故。
　　记者亲测
　　秒开他人手机 指纹锁形同虚设
　　华为、小米、OPPO、vivo等主流手机均被破解
　　11月21日，指纹芯片厂商迈瑞微发布了一段视频：操作人员在某个知名品牌国产手机中录入一枚指纹后，在后置指纹解锁处，贴上事先准备好的“膜”，在用已录入指纹的手指解锁几次后，其他未录入指纹的手指都可以实现解锁。
　　这段视频令人“细思极恐”。自从苹果iPhone 5s引入指纹识别后，轻轻一触，便能解锁、登录App、完成支付的指纹识别功能广受市场欢迎。根据群智咨询的数据统计，2017年全球搭配指纹识别的智能手机发货量约8.7亿部，全年指纹识别渗透率将突破60%。在上海的连锁手机卖场里，很难找到一款没有搭载指纹识别的智能手机，指纹识别俨然已经发展成为一个成熟的市场。在众多厂商和消费者认知里，指纹解锁维系着较高的安全水准。然而，这段视频展示出来的是，指纹锁安全如同一层纸，轻轻一捅便破了。
　　这张膜是什么特殊的材料吗？“不，它只是普通胶带，并无特别之处。”迈瑞微董事长李扬渊告诉《IT时报》记者，贴膜的目的只是为了让某种材质能够无缝覆在解锁区，“这种材质并不特殊，人人都能买得到，而且人人都可以操作，更关键的是，这个漏洞存在于多个知名国产手机上。”
　　为了验证李扬渊的说法，记者先对自用的另一款国产手机进行了测试，这是该品牌最新发布的旗舰机，根据一定的方法操作后，短短几分钟后，这款在指纹识别圈贴了膜的手机，在只存储了记者左手食指指纹的情况下，被记者其他手指解锁，而记者的十几名同事也都用自己的手指将其解锁，用支付宝、微信指纹支付也没有任何障碍。
　　接下来的测试结果更为惊人。
　　记者对华为P10、小米6、OPPO R11s、vivo X20等多款国产手机主流机型一一进行了测试，“人人可解”的效果在每一部手机上都可复现。也就是说，这一漏洞，存在于当下最主流的手机品牌之中(为了防止被他人不良利用，本文并不公布具体材质与操作方法).
　　看到人人都能解锁自己的手机，记者的同事直言“太可怕了”。由于目前大多国产手机指纹识别圈都在背后，再加一个手机壳后，机主对这层薄薄的“膜”并无明显触感。也就说，别人完全可以在你不注意的时候，偷偷为你的手机贴上一层膜，当你还以为自己的手机因为指纹而固若金汤时，它已经成了一个谁都能开的锁。
　　深度调查
　　为何国产手机指纹锁如此脆弱？
　　为什么如此简单的操作就能破解手机安全最重要的防线？全图像算法、自学习功能，是在传统指纹芯片行业深耕十多年的贝尔赛克(BIOSEC)董事长刘君给出的两个关键词。
　　只识不别 全图像算法的天然缺陷
　　非暴力破解 小米升级系统也没用
　　全图像算法，是指将录入的指纹存储为图像，解锁时，系统将需识别的图像与录入图像进行比对，图像一致即可通过。
　　“手机行业的指纹芯片普遍应用的是全图像比对算法，它的一大特点是拥有自学习功能。由于指纹图像根据按压的力度、手指的干湿度等情况不同会导致按压时图像有所差异，所以指纹芯片要不断学习新的特质、更新图像以保证识别通过率。” 刘君向《IT时报》记者解释。
　　自学习功能的存在，虽然提高了各种情况下指纹通过率，但同时也有巨大隐患：只要识别出图像一致的部分即可通过，而不会去分辨不一样部分是否为人为干扰图像。
　　刘君举了一个形象的例子。如果将原指纹图像看作一位母亲的相片，理论上只有母亲的照片可以解锁。但是由于自学习功能的存在，使得当使用母亲抱着孩子的照片去比对时，指纹芯片会把孩子作为新特征点，学习更新到原先存储的图片里。这样，以后当使用只有孩子或者其他人抱着孩子的照片来匹配时，因为孩子的图像一致，全图像算法就会默认为匹配成功。“测试中，这种特殊材质的成像就相当于孩子，人人都能解锁，是因为每个人按压时的指纹成像都带有这个‘孩子’。”刘君说道。
　　这样的分析与迈瑞微董事长李扬渊的说法基本一致。李扬渊认为，图像识别算法的缺陷在于算法“只识不别”，问题出在判断这一环，不转换算法路线就没法修复这一漏洞。
　　业内人士表示，此前《IT时报》报道中手机出现的Home键碎裂情况，与贴“膜”原理一致，因此也会“蒙蔽”指纹识别芯片，不过相比通过外力破坏指纹芯片的做法，迈瑞微的方法更为简单可复制，且影响更大。
　　另外，在小米6出现Home键摔裂后指纹锁被破解的情况后，小米升级了系统，一旦发现Home键出现裂纹，将禁止使用指纹识别功能。但业内人士表示，更新后的系统应该对贴膜这种非暴力的新破解方式不起作用。更严重的是，除了给指纹识别圈贴膜外，李扬渊还给记者演示了多种破解方法，甚至一根头发丝也能破解成功。
　　可能波及上亿部手机
　　“这并不是某一家指纹芯片厂商的问题，而是手机指纹芯片的行业性问题。因为手机指纹芯片普遍较小，利用结构特征解锁的传统方案无法适用，所以手机指纹芯片厂商普遍采用全图像算法。”刘君说道。
　　经过粗略统计，仅是记者测试过的几款机型，受漏洞影响的手机数量就高达1500万以上。冰山一角下的山体有多大，业内人士估计至少上亿部手机受影响，“从2015年开始，全图像识别算法因解锁速度快、通过率高、用户体验好，成为指纹厂商首选。很可能那时候发布的手机就已经存在漏洞。”
　　李扬渊曾用同样的方法成功解锁华为Mate 8，这也意味着受影响机型至少追溯到2015年，而Mate 8采用的指纹芯片并非出自汇顶，因此他认为，“这可能是信息安全领域全球范围涉及终端数量最大的一次安全事故。”
　　但这一漏洞并非不可解，刘君提供了一条解决思路：当下所有问题是因为厂商并非根据指纹特性来辨别真伪，而是将按压指纹当作普通图像来处理，比如有的手机甚至可以将一块橘子皮作为指纹录入。如果通过软件处理能够准确识别出按压的图像是否为指纹，那么所有问题迎刃而解，这一步骤对厂商来说并不难，一两周的时间可解决。
　　发稿前，记者将相关解锁视频提供给对应的手机品牌商，提醒厂商尽快拿出解决方案。截至发稿，OPPO回应称，已安排工程师进行测试，并将尽快修复漏洞。
(责任编辑：DF350)
[热门]&&&[关注]&&&
请下载东方财富产品，查看实时行情和更多数据
郑重声明：东方财富网发布此信息目的在于传播更多信息，与本网站立场无关。东方财富网不保证该信息（包括但不限于文字、数据及图表）全部或者部分内容的准确性、真实性、完整性、有效性、及时性、原创性等。相关信息并未经过本网站证实，不对您构成任何投资建议，据此操作，风险自担。
扫一扫下载APP
东方财富产品
关注东方财富
天天基金网
扫一扫下载APP
关注天天基金平板/笔记本
终端云服务专区
华为这指纹锁是不是有点汗都解不了了？
&渐入佳境&
来自：华为Mate9 MHA-AL00
那不就废了，
width:100%">
&炉火纯青&
来自：华为Mate9 MHA-AL00
这个情况的确有，但却不是每次都这样。
width:100%">
&略有小成&
来自：华为Mate9 MHA-AL00
确实是，必须把手指头擦干净
width:100%">
&独步江湖&
来自：华为Mate9 MHA-AL00
是的，我也遇见过
width:100%">
&渐入佳境&
来自：浏览器
对，只要有水基本不能解锁，很**
width:100%">
&花粉帮帮堂&
来自：浏览器
手指上沾有油渍、汗液等不清洁的污垢是都会影响指纹解锁的。
所以纹解锁时尽量保持手指清洁，以免影响指纹识别。
还有可以使用其他手指解锁，另外注意常用温水洗手和保养手指皮肤，这样改善指纹状况可以提高指纹解锁的成功率。
width:100%">
&新学乍练&
来自：浏览器
这个情况的确有，但却不是每次都这样。!
width:100%">
&炉火纯青&
来自：浏览器
对，只要有水基本不能解锁，很**
你好，手指上沾有油渍、汗液等不清洁的污垢是都会影响指纹解锁的。建议指纹解锁时尽量保持手指清洁干燥，以免影响指纹识别。
width:100%">
&新学乍练&
来自：浏览器
width:100%">
1000万花粉
纪念花粉俱乐部注册花粉数超过1000万
好基友勋章
花粉好机友，注册时间大于99天
越来越好玩静物红梅迎春到【细细冬雨】每个城市都有它温柔的一面伊河观日出
花粉客户端
Make it Possible
Make your device special
华为云服务
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
关注花粉俱乐部
举报邮箱：
|关注花粉俱乐部：
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利正在初始化报价器华为手机指纹解锁不好用怎么办?3个回答奶茶WI17J同时按音量上键、音量下键、电源键这三个键，开机看到屏幕上方打印“RECOVERY MODE”时，可以松开按键，稍等手机屏幕停在红色感叹号、安卓绿色机器人图案处，此时再按一下“音量下键”，手进入到安卓系统恢复模式。
1. 通过音量键，选中最后一行“擦除data分/factory分区”，按电源键确认；
2. 在第二个菜单中，选中“是”，按电源键确认执行恢复清除数据操作。
恢复完成后重启即可
rt66186你好,具体步骤：
设置——通用——密码与指纹
　　打开密码(如果你在激活过程中已经设置过指纹，就可以跳过这个步骤，直接添加指纹，最多可以登记5个指纹)
　　选择添加指纹
　　开始设置指纹，将手指放在Home键上
指纹不会一次就完成设置，需要根据提示重复动作，放置后再抬起手指，然后再放置。
　　有时还有出现这样的提示：
　　如果失败了可以返回再试：
　　直至成功
　　点击继续，可以对录好的指纹进行设置，也可以选择继续添加指纹，如果需要删除之前设置的指纹，可以点击右上角的编辑按钮
　　设置完指纹后，第一次解锁还是需要输入数字密码，之后就可以直接进行指纹识别。(屏幕是亮的情况下)如果发现指纹无法识别，可以采用数字解锁，不用担心。
天伊鑫堡傻哇你好，朋友：
1、手指太干燥、汗水太多、手指沾水、或者手指上有异物 都会影响指纹解锁的成功率，在擦拭手指后，解锁成功率会有明显提高。经验：干性手指需要按压的力量稍大；
2、可以尝试重新录入指纹，在录入时请使用平时最常用的握姿，并且尽可能多的录入手指面积，避免反复录入同一块指纹区域，这样就能保证录入的指纹图像和指纹解锁时手指按上去的图像保持一致，提高解锁成功率。
3、请尽可能保证手指和指纹器件接触的区域，是录入指纹时的手指接触的区域，这样才能和录入时的图像保持一致，否则会导致图像不一致从而解锁失败。所以建议在录入时，使用平时解锁时的握姿，这样能使解锁和录入时，手指接触的区域是差不多的。
早上或半夜起来后指纹解锁反应慢的原因：
人在睡眠时，手指皮肤会处于非常干燥的状态，所以会导致指纹响应慢。醒来后过一会儿人体会自己调节皮肤的湿度，到时指纹解锁能达到理想水平。
在第三方音乐播放软件的锁屏或者第三方锁屏软件启动时，指纹无法解锁的原因：
为了指纹安全的考虑，华为指纹服务并没有向第三方软件开放，第三方软件也并没有实现调用指纹服务，所以指纹解锁无法应用在第三方软件上。
指纹随环境，例如：温度、湿度、酸碱度、油*有变化，指纹纹路的深浅也影响指纹的录入和使用。
因此，用户在使用时，尽量清洗手指后，通过纸巾擦拭干净，避免油性和干性影响手指录入和使用。例如：早晨刚起床、冬季、燥热天气等，将导致手指发干而影响指纹识别。
有些用户的手指是湿性，容易经常出汗，如果发现影响到指纹解锁，建议用户纸巾擦拭。
经验：干性手指需要按压的力量稍大；
热门问答123456789101112131415161718192021222324252627282930相关问答3个回答chunyuyipeng20121、首先，用户打开你的手机，在主桌面上找到并点击【设置】按钮。
2、进入到设置界面后，用户点击全部设置，在全部设置中找到【指纹】选项。
3、在【指纹】的选项界面中，用户...5个回答qq你只需要在系统设置中开启指纹识别功能，输入你的指纹就可以了。(详细步骤如下图)使用的次数越多，iPhone 5S的指纹识别器就越好用，指纹识别器touch ID是不断学习的。当然，...3个回答ttz011！我们只需要把拇指放在一加手机2的Home触摸键上面
3个回答我是涂涂0074现在的指纹解锁手机有很多，例如：
Gionee/金立 T1 安卓四核智能手机正品 双卡双待指纹解锁原笔手写
苹果 IPHONE 5S
Fujitsu/富士通 F-...3个回答我素CK895苹果 IPHONE 5S，6
Fujitsu/富士通 F-08D 双核三防手机
KONKA/康佳 k5密语
飞利浦 X712
魅族mx4 Pro。华为ma...3个回答猜我z95手机设置指纹密码的方法如下
首先，点击“设置”进入，然后点击“通用”。
2)在“通用”菜单界面，大家就可以看到“密码锁定”功能了，点击进入，然后点击“打开密码”。
...3个回答恅箆渣nR1：单纯的Home键问题，比如回弹效果不理想：直接更换Home键垫片即可，不涉及Touch ID部分。
2：Home键模块损坏，比如按了没反应、排线断裂等：只能找苹果维修。 ...3个回答TSHH9713你好，这样子的话你可以试试看下面的方法介绍
1、点击桌面设置图标找到Touch ID和密码选项标签
2、点击Touch ID和密码选项标签后会要求你设置一个解锁密码(数...3个回答passport一般iphone上面，或者不如说一般的手机屏幕都要贴屏幕保护膜。
市面上流行的屏幕保护膜主要有三种：普通膜(光滑表面)，磨砂膜，钻石膜(带有闪光)。
后两种因为表面不是...3个回答在水一方19580首先找到手机主屏上的“设置”图标，点击打开，
在设置列表中，找到“通用”选项，点击进入，
在通用列表中，找到“Touch ID 和密码”选项，点击进入，
如果你是...华为畅享7Plus怎么设置指纹识别|华为畅享7 Plus如何设置指纹解锁 - 统一手机站
当前位置：& >
> 华为畅享7 Plus指纹锁设置教程
华为畅享7 Plus指纹锁设置教程
编辑：猫木 更新：
扫描二维码随时看1.在手机上浏览2.分享给你的微信好友或朋友圈
猜你感兴趣
【上一篇】
【下一篇】
看完这篇文章有何感觉？
(您的评论需要经过审核才能显示,请文明发言！)&&剩余字数：
点击图片更换}