77号调查 | 手机指纹识别安全吗?

在移动支付非常方便的杭州生活,可以没有钱包,但一定不能没有手机。买东西时掏出手机,一刷指纹付钱的操作,大家都完成得如行云流水。虽手机指纹付钱既快捷又免去了记忆密码之累,但它安全吗?
2018-10-15 12:18:15  来源:浙青网-青年时报  作者:郑舜   编辑:蔡霞

近日,杭州警方破获了一起案件:男子趁女友熟睡盗制其指纹模型,然后刷走女友微信内5000元,而该男子作案时使用的制作指纹模工具是网购来的。市民黄先生在看了相关报道后,给时报28111111热线打来电话说,他发现网购制作指纹模的工具很容易,因此有点担心手机指纹支付的安全性。

记者就此进行了调查,发现确如黄先生所说,淘宝网上就有相关制作材料可买,而且网上“如何制作指纹模”的教程遍地都是。记者按照教程做出来的指纹模,也确实打开了手机的指纹锁。

77号调查 | 手机指纹识别安全吗?

>>>一个案件

男友盗制女友指纹模型

从微信里转走5000元

男子陈某和小李曾是男女朋友关系,二人一同租住在杭州萧山区一出租房内。期间,两人因为感情不和闹过分手。今年4月,陈某趁小李晚上睡觉之际,偷偷用网上买来的工具印下她的指纹并制作了指纹模型。

5月6日晚上,陈某在出租房内使用事先制作的指纹模型解锁了女友的手机,通过微信转账的方式,偷走女友银行卡内的3000元。5月11日晚上,陈某再次以同样方式偷走女友银行卡内的2000元。事后,陈某把相关的通知短信和转账记录都进行了删除。

5月12日,小李在银行取钱时发现卡里少了5000元。通过查询银行流水和咨询微信客服,李某感觉钱是被陈某盗转了,她质问陈某时,陈某抵赖说不知情。小李无奈报警。

萧山法院审理该案认为,陈某以非法占有为目的,秘密窃取他人财物,数额较大,其行为已构成盗窃罪。最终判决陈某犯盗窃罪,判处拘役3个月,缓刑6个月,并处罚金1000元。

>>>一场调查

网购制作指纹模真的那么容易吗

制作指纹模的材料网上有不少

有的店还附赠教程视频

看了这个报道后,市民黄先生尝试着去淘宝网上搜索了一下指纹模产品,发现在卖的店铺不少,有的店里甚至附赠教程视频。他很担心:生活中会不会也可能遇见自己的指纹被伪造,然后手机被盗刷的事情呢?

77号调查 | 手机指纹识别安全吗?
淘宝搜索指纹模结果

记者也在淘宝网上搜索了一下,发现直接搜索“指纹模解锁”之类的关键词,并不能找到相应的产品,但稍微变换一下搜索方式,比如加上“打卡、考勤”等关键词,就会有较多的产品被搜索到。记者同时发现,还有人以测评的名义,上传了详细的指纹模制作、解锁手机的视频。视频中,对用了什么材料、如何制作,以及制作完成后拿着指纹模去解锁手机的全过程,都被详细记录。

77号调查 | 手机指纹识别安全吗?
指模指纹 考勤 模具胶_淘宝搜索

视频中的实验者,用做出来的一个黑色指纹模,试着解锁苹果、华为等多个品牌的手机。在他的实验中,只有两个国产品牌的手机没有被成功解锁,其他手机都成功被这个指纹模解锁,并且完成了之后的手机转账操作。

材料主要有两种 价格都不算贵

用户说“解锁手机指纹锁一下就通过”

记者根据网上搜索到的这些情况,在淘宝网上搜索,打算试验一下是否真如网上教程所显示的用指纹模成功解锁手机。

记者搜索发现,有一种制指纹模材料是半透明的硅胶材料。在商品介绍页中,很多商家写明“手指纹模具”“后勤代打卡”等。记者随意点开一款自称能“秒杀所有考勤机”的产品,显示月销量有1191笔,却只有一条评价:非常好,一次就过,有同事需要还会介绍过来。

77号调查 | 手机指纹识别安全吗?
模具硅胶半透明硅胶翻模原材料硅橡胶复模矽利康硅胶固化剂-淘宝网

这家店卖的材料价格根据可做的模具数量而定,一人用量16.8元就可以包邮买到,如果要买7人用量,则需要76.8元。记者浏览店铺后还发现,这家店除了卖指纹模材料,只有两条卖拉链、毛巾的货品信息夹杂其中,而这两件商品的交易量全部为零。

另一种制作材料是黑色电容胶,相较于硅胶材料,价格要贵一些,基本要约40元起步。虽然不同于硅胶材料,会在商品介绍的标题中写出“指纹模”,但有顾客在商品评论说“解锁手机指纹锁一下就通过”,也有人说“可以在驾校学时机上打卡使用”。

77号调查 | 手机指纹识别安全吗?
电容胶商品介绍页,有评论说可以开手机

两种材料测试出的结果不同

电容胶制作的指纹模确能迅速解锁手机

记者选择了两家店,分别购买了硅胶指纹模材料以及黑色电容胶材料。 

硅胶材料的卖家在寄过来的东西中,除了原材料,还有一张A4纸,上面详细介绍了制作指纹模的过程,还附有一个二维码,说可以通过扫码获得视频教程。记者根据文字介绍,成功复制了自己的指纹,然后做出了指纹模。该指纹模颜色接近肤色,所有的指纹纹路清晰可见。

77号调查 | 手机指纹识别安全吗?
制模工具里附带的制作说明书1

记者用这个指纹模去解锁苹果手机的指纹锁,屏幕上提示“无法识别”或“请再试一次”。记者又拿着指纹模在vivo手机上实验,但这次vivo手机连反应都没有。但这个指纹模在指纹打卡机上使用时,一刷就被读取通过,确实如同网友评价里说的“做出来的指纹模可以让人代刷指纹考勤机”。

电容胶材料的卖家,也附赠了一张纸介绍制模方法。具体制作过程跟硅胶材料制模一样,不过介绍的最后有这样一句话:“保护你我隐私,切勿评论晒图。”

77号调查 | 手机指纹识别安全吗?
制模工具里附带的制作说明书2

记者用电容胶材料制作指纹模,指纹模的颜色为黑色,同样指纹纹路全部清晰可见。后记者用这个指纹模成功打开了苹果手机的指纹锁,也成功用它完成了刷指纹支付、转账等操作。之前没能用硅胶指纹模打开的vivo手机,这一次也立即被电容指纹模解锁。不过这个电容指纹模在考勤打卡机上就失效了,完全没了反应。

根据实验结果,硅胶材料做的指纹模虽然无法解锁手机指纹锁,但想用此材料做指纹模让人代打卡考勤也需慎重,毕竟你是把自己的清晰指纹交给了他人,有着不小的安全隐患。

>>>一个担心

生活中我们的指纹

能被轻易伪造吗

民警:陌生人想要复制你的指纹,难!

保管好账户密码更能保证手机账户安全

黄先生在得知记者的实验结果后,表达了另一种担心:“平时生活中,我们很容易在各种各样的环境中留下指纹,那会不会像电视剧里那样,我留下的指纹被别有用心的人复制了去,然后做成指纹模来刷盗我的手机,甚至是我家的指纹密码锁?”

记者就此请教了杭州萧山公安分局情报信息大队楼教导员。楼教导员说,大家对此不必过于担心,前面提到的那个案例,是一个少见情况,而且是在熟人之间发生的。如果是陌生人的话,首先就存在获取指纹的难度。

“比如你看见指纹印清晰地留在门把锁上,但其实这个指纹很快就会消失,变成肉眼不可见。真的想要提取这个指纹,是非常有技术难度的。而且在这个指纹被提取之后,真的想制作成指纹模,会面临更加高的难度。”楼指导员说,现实跟电视剧还是不一样的,就目前的情况来看,犯罪分子想要获取陌生人的指纹可能性很小。

“其实对犯罪分子来说,想要动你手机账号里的钱,还是攻破你的密码更方便。所以大家想要保证自己手机的信息安全,平时主要还是注意保管好自己的手机支付密码等。不要随意乱点手机上的陌生链接,以免被植入木马程序被盗取相关信息。”

专业人士:已有电容屏防假技术

但普通指纹锁产品安全级别也够用了

为何电容胶制作的指纹模就能骗过手机指纹锁?记者请教了杭州一专门生产指纹门锁的厂家。该厂的一位专业人士说,手机指纹识别应用的是电容屏,用导电材料能解开,所以电容指纹模能骗过手机上的指纹解锁器。

77号调查 | 手机指纹识别安全吗?
记者自己做的硅胶指纹模

不过,这位专业人士也表示,普通消费者不用对此过于担心,现在解锁中运用指纹已是成熟技术,普通人被他人复制指纹并制作出一个电容指纹模的可能性非常小,“要么自己主动去制模,要么是熟人间被动制模,但这样的情况很极端少见。”

他介绍,现在的指纹锁已经有了电容屏的防假技术,目前在他们公司销售的产品中,就有三重防假光学的成品,这类产品就不会被电容指纹模骗过去。

该专业人士认为,目前对一般人来说,想防止假指模的复制危险、提高安全保障,无须支付额外成本,因为必须用手指指纹解锁的指纹锁在这方面的安全性上已足够。

“就好比桑塔纳轿车也能满足消费者的各种使用需求,且更受消费者喜爱,不是非要豪车才行。所以目前的普通指纹锁产品,能满足大家的使用需求和安全性要求。”

●律师声音

被人盗制指纹模作案后

网店须担责吗

但由于制作指纹模的材料可以轻易买到,制作教程可以轻易获得,如果熟人中真的有别有用心之人,可能就会遭遇跟陈某女友一样的寒心事了。这种情况下,网络平台、卖这些材料的商家以及打着“测评手机性能”的名义传详细视频的人,需要担责吗?

77号调查 | 手机指纹识别安全吗?
77号调查 | 手机指纹识别安全吗?
淘宝卖家发来的制作流程图

浙江腾智律师事务所刑事部副主任、律师余勇刚表示,目前我国法律对买卖指纹模的材料,以及上传教导制作指纹模视频没有明确规定,而且现实中指纹模也是有正常合法用途的,因此不违反相关法律规定。

“但是,如果明知他们购买该材料用于盗窃等犯罪,却仍出售材料和教导使用方法的,那就会构成犯罪。”余勇刚说。至于指纹模的合法用途,例如有的人因为某些原因没了指纹,然后他自己找了一个指纹来开自己的手机;再或者像记者这样,拿自己的指纹模来解锁自己的手机。

淘宝网也就此回应说,如果有人拿着这些材料去做了违法的事情,平台对司法介入提出的需求都会全力配合。消费者如果对淘宝卖家提起诉讼,可以向平台申请要求披露卖家登记的真实信息,平台会配合披露的。

【77号调查】

77号调查 | 手机指纹识别安全吗?
77号调查 | 手机指纹识别安全吗?

出自杭州市中河北路77号青年时报社,目的是在繁杂的新闻讯息中帮你挑出那些你最感兴趣的话题,以一群青年人的视角发现青年问题,通过青年观察,阐述青年观点。它可能只是身边的一点小事,但见微知著。

77号调查 | 手机指纹识别安全吗?

它可能触动了社会神经的某种痛觉,但痛定思痛。它也许就点燃了寒冷冬天里的一盏小灯,但我们最终的希望是,它能引领青年力量。

版权申明

  凡注有"青年时报"或电头为"青年时报"的稿件,均为浙青网独家版权所有,未经授权、许可不得转载;已获协议授权的媒体、网站等,在使用时必须注明来源为"浙青网",并保留"青年时报"的电头,违者我方将依法追究法律责任。版权合作请联系:154678405@qq.com

相关热词搜索:指纹锁 安全性 调查

上一篇:77号调查丨隐患重重的电动自行车充电乱象如何才能得到根治
下一篇:77号调查 |10月就进校招聘,居然晚了

热点
关注我们