指纹支付安全吗?看我5分钟骗过你的设备 1

基于指纹识别+验证的设备越来越多,考勤机、手机解锁、指纹锁 等等。指纹验证相比密码验证,安全性高了一个级别,但是否真的坚不可摧呢?

下面介绍几种方式来进行解锁测试:

(纯安全测试交流,如需尝试后果自负)

指纹支付安全吗?看我5分钟骗过你的设备 1

一、透明胶带+复印机

这个方法成本最低,用料最少,实现最便捷,可以轻松骗过低端考勤机等指纹验证设备。在“流言终结者”第四季16集中有过详细介绍,实现步骤如下:

指纹支付安全吗?看我5分钟骗过你的设备 1

1、先用手指指纹处,在有灰尘的地方(如:地上、窗台上、床底下)摩擦摩擦,弄脏手指;

2、然后用透明胶带粘在手指指纹上,由于指纹是有凹凸的,胶带上自然会留下凸出的指纹纹路;

3、将沾有指纹的胶带放在复印机里,把指纹图形复印到纸上,如果纹路不清晰,可以适当比例放大(比例要记下来);

指纹支付安全吗?看我5分钟骗过你的设备 1

复印出的不清晰指纹

4、用黑色笔在纸上将指纹纹路描粗,描清晰,用橡皮或刀片适当清理不需要的部分;

5、再用复印机,对这个处理过的指纹图形进行复印(如有放大要等比例缩回原始大小)可以适当调整复印机对比度,让图像中黑的部分更黑,白的部分更白(如果懂图像处理可以直接调色阶);

6、得到清晰的指纹图像后,用透明胶带贴在图像上,用力按压,使复印纸表面的指纹图像“拓”在胶带上,就可以拿着这份“拷贝”在胶带上的指纹,去指纹设备上解锁用了。

注1:此方法原理简单直观,纯粹复制指纹,适合应对低端设备,不适合具备生物特征采集的高端设备。

注2:若设备不触发,只需让皮肤接触到指纹窗口边缘,即可触发。

二、导电硅胶+指模(待续……)


分享到:


相關文章: