並非危言聳聽 假指紋竟能騙過蘋果支付

【IT168 評測】早前人民網導報了一個關於“擺V字手勢拍照可能被盜指紋”的新聞，這個新聞裡面說只要拍照時V字手勢可能會將你的指紋資訊拍下，之後通過各種技術手段可以將你的指紋進行複製，並且可以用戶一些不法活動。這個確實有點危言聳聽，但現實生活當中你卻時刻經在很多的物體上留下你的指紋資訊，這些指紋資訊可能對於一般人來說並沒有什麼用於，但對於政商人士或許就是一個很危險的信號，指紋被複製有可能讓一些重要的資訊被洩露。

▲拍個照就能讓指紋資訊洩露

而現在不少的手機上都支持指紋識別功能，目前指紋識別都是採用電容式的指紋識別方案，擁有高識別率以及識別速度快的特點，但你又想過萬一你的手機落入不法分子手上，指紋又被複製了，就等於手機的可以被解鎖，是一件多麼危險的事情，下面先看一段視頻，絕對讓你大開眼界：

▲假指紋騙過ApplePay

我們使用一個假指紋可以順利開啟iPhone7 Plus上的ApplePay功能！假指紋是用真指紋進行複製，使用上和真指紋一樣，不僅可以解鎖還可以啟動ApplePay，多麼危險的一件事情，如果手機和指紋落入他人手上，不僅是手機手機沒有了，有可能讓銀行帳戶裡面的錢也沒有了，看來指紋安全問題不容忽視。

▲假指紋製作

▲假指紋製作

目前要複製假指紋其實相當簡單，在淘寶上輕易就能買到複製指紋的工具，而且價錢都是非常便宜，但很多指紋複製出來都不能在手機上使用，主要是因為這些做假指紋的材料不導電，所以需要購買導電電容矽膠材料的指紋複製工藝，只要幾個步驟，2小時左右的時間就可以將指紋複製出來，具體怎樣做，這裡就不說了。

▲假指紋

經過2個小時風乾，假指紋就做好了，這個假指紋究竟能不能在手機上使用？下面我們就找來了幾台手機進行試驗。

▲iPhone7 Plus假指紋解鎖

▲三星S7 Edge假指紋解鎖

▲華為P10假指紋解鎖

首先我們用iPhone進行測試，可以看到iPhone Plus被順利解鎖了，之後的三星S7 Edge也被解鎖，而號稱安全性性出色的華為P10同樣被假指紋解開了。iPhone7 Plus和三星S7 Edge使用電容指紋識別，非常容易破解，而華為P10使用Under Glass隱藏式指紋識別，同樣也被輕易被假指紋騙過了。看了這三台手機都輕易被假指紋騙過，看來現在的手機指紋識別真心的不安全，但我們發現有一台手機竟然用假指紋解不開。

▲金立M6S Plus假指紋解鎖

我們找來最新發佈的金立M6S Plus進行測試，嘗試多次後發現金立M6S Plus使用假指紋無法解鎖，這個主要得益于金立M6S Plus的活體指紋檢測技術，可以識別出真假指紋。

▲金立M6S Plus支持活體指紋檢測

我們嘗試使用假指紋錄入手機的指紋，但也是失敗，這次直接提示“檢測非活體手指”，金立M6S Plus活體指紋根據指紋、血液以及心率信號來驗證使用者指紋資訊，有效識別假指紋，為移動支付提供更高安全保障。

▲金立M6S Plus內置指紋加密晶片

金立M6S Plus不僅有活體指紋檢測防止假指紋解鎖，還內置已通過權威機構檢測認證、符合EAL4增強級和《安全晶片密碼檢測準則》二級要求的指紋加密晶片，集成國際加密演算法和國密安全演算法，為指紋資訊處理提供安全運行環境及存儲環境，從硬體上進行加密保護。金立M6S Plus手機指紋ID模版通過加密後存儲到安全晶片中，完全與手機的flash晶片隔離，安全級別更高，就算手機root機後獲取最高的許可權也無法訪問加密晶片裡面指紋資訊，最大程度讓指紋不被複製。

本文版權歸原作者和IT168所有，未經許可不得轉載。