其實(shí)在去年的極客大賽上，騰訊安全玄武實(shí)驗(yàn)室就首次公開了針對屏下指紋解鎖型設(shè)備的“殘跡重用”漏洞——當(dāng)機(jī)主未擦掉屏幕上留下的指紋時，通過特殊方法，利用屏幕上的指紋殘跡欺騙指紋識別系統(tǒng)，成功解鎖手機(jī)。

在發(fā)現(xiàn)該漏洞后，騰訊安全玄武實(shí)驗(yàn)室第一時間與華為等主流手機(jī)硬件廠商及上游芯片廠商商議修復(fù)方案，這個漏洞目前已被全面修復(fù)。眼下，玄武實(shí)驗(yàn)室正在與多家指紋驗(yàn)證設(shè)備提供商進(jìn)行溝通，推動又一個新問題的技術(shù)解決。

指紋鎖真有那么脆弱？

我們還能不能相信它

“用戶無須過分恐慌，所有攻擊都是有條件的。我們今天的這個攻擊，得拿到指紋，還得拿到攻擊者的手機(jī)，條件其實(shí)也挺苛刻的。” 陳昱說，只要在日常使用中養(yǎng)成及時擦去指紋的習(xí)慣，即可大幅提升指紋識別設(shè)備的安全性。

智能手機(jī)、智能門鎖、保險箱、考勤打卡……指紋解鎖正大范圍應(yīng)用在各種身份識別場景，尤其智能門鎖，越來越多家庭開始使用。

記者求證了杭州幾家智能門鎖制造商。這幾天正好是雙11前夕，大家正忙著火熱的促銷活動，其中還有智能門鎖產(chǎn)品登上了天貓雙11爆款清單。

一家企業(yè)員工跟記者坦言，騰訊的這一技術(shù)達(dá)到一定的水平后，的確有可能復(fù)制指紋。

“但是，目前這個技術(shù)破解成本相對比較高。如果去破解，還不如強(qiáng)拆或用其他方式去達(dá)到開門的目的呢。” 這位員工還說，指紋的算法也在不斷升級，技術(shù)在不斷進(jìn)步，消費(fèi)者不要過度擔(dān)心指紋鎖的安全性。

“風(fēng)險是相對的，關(guān)鍵是技術(shù)掌握在誰手上。況且，傳統(tǒng)門鎖就沒風(fēng)險？”另一位企業(yè)負(fù)責(zé)人則反問道，他說自己對智能門鎖很有信心，下一步還要做人臉識別門鎖呢。

“周圍用的人很多，聽說現(xiàn)在新樓盤交房都用指紋鎖了。”黃女士覺得指紋鎖挺好，“指紋磨損就開不進(jìn)，要想辦法進(jìn)自己家里，那總是有辦法的。”記者 陳婕