来源：好奇实验室 扬子晚报 央视财经

指纹开机，指纹手机支付

这可能已经成为日常生活中的一部分！

你以为每个人独有的指纹

国家工信部、公安部、中国人民银行、网信办

手机指纹解锁存在的惊天漏洞！

只要用一段透明胶带+一支导电笔

就可以秒破手机指纹识别系统

任何人的指纹都可以解开你的手机

都可以随意翻看你的隐私

甚至盗刷你的银行卡！！！

这个漏洞是如何操作的？

指纹解锁是如何操作的呢？

里面只有他自己大拇指的指纹

正常情况下，别人无法解锁

拿一段透明胶带+一支导电笔

把图案部分对准手机指纹解锁键

用大拇指按在指纹解锁键上

将手机开屏、锁屏操作反复3次

将食指按在指纹解锁键上

这部使用指纹解锁模式的手机

确实只有演示者自己录入的一个大拇指指纹

演示者又测试了其他四款手机

 还可以通过微信或者支付宝向他人转账 

为何贴上胶带就能随意解锁呢？

而是胶带上用导电涂层涂抹的图案

图案看上去像是修正液痕迹

但贴上去以后就可以万物解锁了

一支几十元，很容易就能买到

导电材料，从中起到什么作用? 

手机指纹锁解锁判断的原则

和你输进去的数据一致性

 破解指纹锁，就是利用传感器本身

把“攻击图像”输入数据库

 就是抹在胶带上的那坨导电层图案 

指纹传感器接收到的信息

其实是导电涂层，而不是手指指纹

现在的智能手机都有自学习功能

把贴了导电图案的胶带黏在手机上

（需要注意，导电图案不能完全覆盖指纹传感器！）

传感器识别了小部分机主指纹，开机

而胶带上的导电图案，虽然不是指纹

但手机同样会把它输入数据库

新的导电图案+机主指纹的解锁图像

只要识别到那个导电图案，同样开机

那为何机主只需要小部分指纹

而其他人用导电图案当指纹都能开机呢？

但目前包括苹果在内的指纹算法供应商

只做了认识，是不是指纹不做区别

（同样也有考虑用户体验，解锁更快的目的）

利用这个漏洞，甚至不需要指纹

用橘子皮压一下，手机都能解锁

骗子如何贴上胶带，再让机主解锁三次实现盗刷呢？

目前市面上热卖的指纹贴

将为作案提供更多的隐蔽性和欺骗性

你的VIVO、华为、魅族、小米等

国产安卓手机上有指纹贴

别人给你换一个做过手脚的指纹贴

 任何人就能通过这个指纹贴开锁 

苹果的算法跟安卓不一样

需要重新录入生成新的指纹

而如果你的苹果手机也有指纹贴

 别人也给你换一个做过手脚的指纹贴 

这时的指纹其实就是一个万能指纹

指纹锁的漏洞不仅仅存在手机领域

 很多指纹门锁只要贴上一层膜 

别担心！漏洞已向国家四部门举报，正在采取相关措施

目前，发现漏洞的苏州该公司，已经向工信部、公安部、中国人民银行、网信办，举报了手机指纹解锁存在的漏洞。

相关部门正在约谈几大手机厂家，再过一个月左右，可能就会要求厂商进行整改。

手机支付很方便，但这些细节也不容忽视！

一种针对安卓手机操作系统的

“攻击者”向用户发送一条

包含恶意链接的手机短信↓

就会被“克隆”到“攻击者”的手机中

账户名用户头像完全一致↓

能够在商场轻松地扫码消费成功

因为小额的扫码支付不需要密码

攻击者就完全可以用自己的手机

扫码支付一定确认清楚再交易

无论商场、超市、小卖铺

二维码给市民提供了不少便利的同时

一些不法分子曾在共享单车

交通罚单上粘贴假二维码骗钱

顾客扫码时，一定要看清

商家二维码一般是喷涂在机器上或在屏幕上显示

如此粗糙的二维码可能为假

而且要仔细辨别，是否存在多个二维码

正规商家二维码是否被假二维码所覆盖

安装一些手机防偷窃软件

手机被强制移动会发出警报和定位信息

部分手机还可以设置PIN码

重启后必须重新输入密码

手机支付安全问题一定要多多注意！

像多彩妹一样（主要是穷TvT）

手机不要绑太多的银行卡

更多猛料！欢迎扫描左方二维码关注新浪新闻官方微信（xinlang-xinwen）