中新網(wǎng)北京1月27日電(記者 吳濤)近日有報(bào)道稱，手機(jī)指紋解鎖存在漏洞，用橘子皮都能解鎖，還能買東西時(shí)進(jìn)行手機(jī)支付。記者趕緊去看了下支付寶和微信支付，還好，總共一百多塊錢妥妥地完好無(wú)損。不過(guò)事情到底是怎么回事，指紋識(shí)別是否很容易被破解呢？

有沒(méi)有破解的可能？

近日，有媒體稱，經(jīng)過(guò)簡(jiǎn)單處理后，手機(jī)指紋識(shí)別用橘子皮都能成功破解，并且這種情況不在少數(shù)，技術(shù)人員對(duì)市面上一些主流品牌型號(hào)的手機(jī)，在沒(méi)有提前錄入指紋的情況下，都一一將這些手機(jī)用自己的指紋成功解鎖開機(jī)。

而且橘子皮還可以用來(lái)手機(jī)支付，網(wǎng)傳視頻顯示，在某支付軟件上用橘子皮成功通過(guò)驗(yàn)證支付了0.1元。不過(guò)對(duì)此，有業(yè)內(nèi)人士對(duì)中新網(wǎng)表示，指紋識(shí)別是手機(jī)硬件功能，原則上，硬件被攻破后，所有具有指紋識(shí)別的軟件表現(xiàn)都一樣。

指紋識(shí)別是一種生物識(shí)別技術(shù)，目前已大規(guī)模使用，擁有指紋識(shí)別已成為智能手機(jī)的標(biāo)配。其實(shí)不光在手機(jī)領(lǐng)域，在PC、門禁、安防，甚至辦公考勤上，指紋識(shí)別都應(yīng)用廣泛。

此外，生物識(shí)別還有人臉識(shí)別和虹膜識(shí)別，而其中，最安全的是虹膜識(shí)別，指紋識(shí)別和人臉識(shí)別都存在被破解的先例。例如，在2017年的央視315晚會(huì)上，用一張照片就騙過(guò)了人臉識(shí)別。

通信行業(yè)專家項(xiàng)立剛接受中新網(wǎng)記者采訪時(shí)表示，指紋識(shí)別肯定有被破解的可能，只是做起來(lái)比較復(fù)雜，至于說(shuō)用橘子皮解鎖，這個(gè)只有經(jīng)過(guò)多次的事實(shí)驗(yàn)證后才能下結(jié)論。

針對(duì)可用橘子皮解鎖手機(jī)指紋識(shí)別一事，據(jù)媒體報(bào)道，目前工信部、質(zhì)檢總局等相關(guān)部門已介入調(diào)查。

指紋識(shí)別是如何被破解的？

問(wèn)題來(lái)了，指紋識(shí)別是如何被破解的呢？媒體報(bào)道的案例中有兩種情況，第一是手機(jī)被摔后，指紋識(shí)別出現(xiàn)裂痕，然后任何人都可以解鎖了；另一種情況是，經(jīng)過(guò)簡(jiǎn)單處理后，用橘子皮都可以解鎖。

先說(shuō)第一種情況，有專家分析，裂痕本身會(huì)在傳感器上形成一些圖案，而貼上的膜(膠布或指紋貼)，膜上的導(dǎo)電介質(zhì)，都會(huì)為傳感器形成一定的圖案，這個(gè)圖案會(huì)替代了指紋，這樣最后的軟件系統(tǒng)，它收到的時(shí)候已經(jīng)有了這些圖案成分的圖，它收了這個(gè)圖，它認(rèn)證也是個(gè)圖，所以會(huì)驗(yàn)證通過(guò)。

第二種情況關(guān)鍵在于這個(gè)提前“簡(jiǎn)單處理”，是指拿膠布或指紋貼等，背面用導(dǎo)電筆涂抹形成圖案，貼到手機(jī)指紋驗(yàn)證的部位，只要機(jī)主的指紋觸碰到這塊膠布或者指紋貼，成功解鎖開機(jī)幾次后，別人便都可以隨意開機(jī)了。

不難發(fā)現(xiàn)。這其中有一個(gè)關(guān)鍵因素，那就是貼上了指紋貼或類似的膜。專家提示，如果您的指紋觸摸鍵沒(méi)有受損或貼指紋貼，就可以正常使用，不必過(guò)分擔(dān)心。專家還提醒大家，盡量不要使用指紋貼。

至于說(shuō)用橘子皮解鎖手機(jī)指紋，實(shí)際上，橘子皮在這里完全是“躺槍”的，經(jīng)過(guò)處理后，用任何東西都能解鎖，你信不信我能用西瓜皮來(lái)解鎖？

真有這么容易被破解嗎？

不過(guò)手機(jī)廠商大肆吹捧、用戶廣泛使用的指紋識(shí)別真有這么容易被破解嗎？有人提出了不同意見(jiàn)。行業(yè)領(lǐng)軍企業(yè)相關(guān)專家接受中新網(wǎng)記者采訪時(shí)表示，媒體試驗(yàn)完全是一種理想化的實(shí)驗(yàn)室模式，現(xiàn)實(shí)中基本不存在被破解的可能。

“比如，真要有不法分子作案，首先得偷偷給用戶的手機(jī)指紋識(shí)別處貼上膜，貼的時(shí)候也很考驗(yàn)技術(shù)。而且還得讓用戶發(fā)覺(jué)不了，等用戶繼續(xù)使用一段時(shí)間后，不法分子還得再拿到手機(jī)才有可能得手。”

“在貼膜時(shí)，膜和手機(jī)指紋識(shí)別處要留一部分空隙或不能完全覆蓋，操作難度大，成本還高，否則很難成功。”上述專家稱。

至于原理，專家稱，因?yàn)橹讣y識(shí)別并不是100%匹配指紋圖案，而且指紋模板還是“動(dòng)態(tài)更新”的。被貼上這種特制的膜后，得經(jīng)過(guò)一定次數(shù)的重復(fù)識(shí)別后，系統(tǒng)才會(huì)將膜的圖案更新到手機(jī)里。這樣，用橘子皮補(bǔ)充其余的比例，就解鎖了。(完)