指纹开机，指纹移动支付，对于很多手机主来说，这可能已经成为日常生活的一部分了！然而最近，一家苏州公司向工信部、公安部、网信办和中国人民银行举报，他们发现了一个令人震惊的手机指纹解锁漏洞——用一块透明胶带和一支导电笔，就可以秒破手机指纹识别系统，轻松开机，甚至支付。你敢用手机指纹放心支付吗？

现场演示:导电笔+透明胶带，手机秒开指纹锁。

12日下午，在这个位于苏州独墅湖科教创新区的企业实验室里，公司首席技术官李阳元向记者演示了破解过程。

首先，李阳元随手从办公室工作人员手中拿过一部手机，用左手大拇指按下指纹解锁键，按照程序将手机设置为指纹解锁模式。

那么，指纹解锁怎么破？且看以下操作:

第一步

李阳元拿了一块透明胶带和一支导电笔，用导电笔在透明胶带上画了一些图案。

工作人员展示了最常见的磁带。

第二步

将图案部分对准手机指纹解锁键，将透明胶带贴在手机上。

第三步

李阳元用大拇指按下指纹解锁键，开机锁屏三次，然后调整手机锁屏。

最后，李阳元把食指按在了指纹解锁键上。记者看到，李阳元用左手拇指设置为指纹解锁模式的手机，其实是解锁的。

手机解锁成功。

李阳元用另外八根手指成功解锁手机。他甚至拿了一块海绵清洁布，按在自己手机的指纹解锁键上，也成功解锁。

“海绵清洁布只是一个道具。用一块橘子皮等材料按下手机的指纹解锁键，就可以成功解锁这部手机。”李阳元说，这种破解方法可以用于任何品牌的手机。“如果手机能被别人解锁，那么手机主人的隐私和秘密就一目了然了。”

“隐私泄露只是一部分，”李阳元告诉记者。如果手机上的支付方式是指纹支付，就意味着存在财产损失的安全隐患。“别人可以通过这种方式轻松地从你的微信、支付宝、网银账户转账。”

采访中，记者了解到，目前微信和支付宝，包括部分银行的手机账户，确实使用指纹进行支付和转账。

揭秘:为什么我可以随意解锁？

李阳元告诉记者，其实现在我们将手机设置为指纹解锁模式，就是在第一次输入手机指纹时，将下一个指纹图案保存在手机本地数据库中。

在按下那个手指几次后，这些图案被多次识别、比较并存储在手机本地数据库中，最终这些图案被成功收集并固定在手机本地数据库中。

“这样，我们将手机设置为指纹解锁模式后，当我们用手指再次按下解锁键时，系统会将采集到的图案信息与数据库中的图案信息进行比对。如果达到手机软件设置的相似度，就可以成功解锁手机。”

然而，这正是问题所在。

一段磁带“偷梁换柱”

“手机指纹识别并不是像我们想象的那样100%比对一致才能验证解锁。可能只需要20%左右。”李阳元说，当手机的指纹按键被贴上胶带，手脚移动，机主用手指按下按键，手机就会通过传感器生成新的指纹图案。新的指纹图案等于导电液体图案，而有了机主手指的指纹，机主连续锁屏后再用指纹解锁机器，智能机的学习功能就能让它“智能”记住新的带有导电液体图案的指纹图案。此时，如果机主的任何一个手指或者任何一个人的手指解锁指纹，都会形成新的具有相同导电液体图案的指纹，手机只有识别出这个导电液体图案后才会解锁释放。

可怕的风险

“手机指纹识别系统的这个漏洞其实挺可怕的。”李阳元说，比如有人可以在修手机的时候用指纹贴窃取鉴定。“指纹贴是防汗的。贴了之后就不太好用了。商家会建议你重新输入指纹。这时候再重新输入指纹，就中招了。”

“事先用导电笔在指纹上画几笔就行了。只要贴上这个膜，手机也可以解锁。”原来手机的指纹识别软件也会将导电涂料的图案识别为机主指纹的一部分。之后别人的手指又按了一下。虽然指纹有一半是错的，但是导电涂料的图案被识别为指纹，所以手机解锁了。

本质是图像识别解锁。

李阳元认为，目前包括苹果在内的指纹算法供应商只做指纹识别，并不是严格意义上的指纹识别。

采访中，记者了解到，李阳元夫妇之所以发现这个指纹漏洞，是因为在2017年下半年，他看到一则新闻报道——某安卓手机机主曾出现故障，指纹键形成永久裂纹后，手机被所有人解锁。“以前，正常情况下，我们会认为这是个案，是巧合。后来我们深入研究，却发现是这个漏洞造成的。”

追问:为什么会有这样的漏洞？

在李阳元看来，厂商之所以要降低手机指纹的识别度，第一，可能是考虑到客户的舒适度。“识别度低，解锁成功率高，更方便客户使用。否则厂家提高识别度，开锁通过率低，会让客户觉得不方便。”

当然，李阳元也表示，他们不排除指纹识别软件系统的供应商手机因为软件制作水平差，存在这么大的安全漏洞的可能。

李阳元告诉记者，目前手机主要由工信部管理，管理范围主要集中在手机的入网和通信质量上。指纹解锁这些安全方面的日常监管和市场准入，主管部门是公安部门。“换句话说，目前管理手机的部门在指纹解锁方面并不是很专业。专业部门只是不是现在的监管部门。”

醒醒

日常生活中，不要让手机离开你的视线。基本上你不会给别有用心的人篡改你手机破解你指纹锁的机会。