劉宗凡：手機(jī)的尷尬

前段時(shí)間有個(gè)電信詐騙的案例，犯罪分子利用被害人手機(jī)與銀行卡綁定的特點(diǎn)，想法套取被害人USIM卡驗(yàn)證碼，復(fù)制了被害人的手機(jī)卡，轉(zhuǎn)走了其銀行卡中的大量存款。

雖然對(duì)于普通人來(lái)說(shuō)，撿到一部手機(jī)也未必能通過綁定的銀行卡來(lái)進(jìn)行轉(zhuǎn)賬操作，但在一定的技術(shù)手段下，這仍然是手機(jī)綁定的漏洞。在我們的手機(jī)上，常常綁定著網(wǎng)銀、信用卡、支付寶賬號(hào)、微信等很多與支付有關(guān)的手段，如果手機(jī)丟失，后果不堪設(shè)想。所以手機(jī)本身的安全性能就非常重要了。

鎖屏密碼或鎖屏圖案大概是手機(jī)最簡(jiǎn)單的安全防護(hù)了，不過這種防護(hù)幾乎不堪一擊。于是原來(lái)商務(wù)筆記本上才有的指紋識(shí)別也漸漸出現(xiàn)在手機(jī)上，以期提高手機(jī)的安全系數(shù)。

最初只是高端手機(jī)才具備指紋識(shí)別功能，如以前的蘋果iPhone 5S、華為Mate 7、三星Note4、三星S5、HTC One max等，而現(xiàn)在，包括紅米、魅藍(lán)、榮耀等機(jī)型都紛紛配備了指紋識(shí)別，一時(shí)間指紋識(shí)別已經(jīng)成為“最不值一提”的手機(jī)功能了，可能將成為以后智能手機(jī)的標(biāo)配。

手機(jī)的指紋識(shí)別模塊，有按壓式的，有滑動(dòng)式的，還有超聲波的，其識(shí)別方案也有多種。蘋果手機(jī)采用的是Authentec方案，三星、HTC采用的是Synaptics方案，國(guó)產(chǎn)手機(jī)大部分則采用FingerPrint Cards AB方案。不管哪種指紋識(shí)別模式，其作用不外乎以下幾種：

一種是鎖屏。除了在手機(jī)丟失時(shí)為別人設(shè)置使用障礙之外，每個(gè)人的手機(jī)中都有些隱私，不愿意別人隨手拿起你的手機(jī)就能看到里面的內(nèi)容。鎖屏之后，就能避免這些憂慮。以前是用設(shè)置密碼來(lái)解決這個(gè)問題，不過解鎖時(shí)輸入一串密碼很不方便，后來(lái)就出現(xiàn)了圖案密碼，這比輸入密碼要更加快捷。但設(shè)置一個(gè)復(fù)雜圖案或密碼后又忘記的情況會(huì)令人非常尷尬。用指紋識(shí)別鎖屏則解決了這些問題：首先是安全，不會(huì)因?yàn)槟阍O(shè)置了簡(jiǎn)單密碼或圖案，被別人試幾次就解開了；其次是快捷，只要用手指按上去就行了，不用去輸密碼或畫圖案；最后是不用記憶，永遠(yuǎn)不會(huì)遺忘。

第二種是支付。在移動(dòng)支付大潮興起的今天，如何安全支付是每個(gè)人都關(guān)心的大問題。復(fù)雜的密碼可以在一定程度上保證賬戶安全，但很不方便；簡(jiǎn)單密碼又容易被破解。這個(gè)矛盾和解鎖一樣，能被指紋識(shí)別比較完美地解決。我們知道每個(gè)人的指紋都是獨(dú)一無(wú)二的，指紋識(shí)別用在支付上要比傳統(tǒng)的數(shù)字、字母密碼更安全。和輸入密碼的方式相比，指紋識(shí)別也更快捷。

第三種是應(yīng)用。在配備了指紋識(shí)別以后，還有很多廠商利用它來(lái)簡(jiǎn)化手機(jī)的操作，如長(zhǎng)按指紋模塊拍照、接聽電話、關(guān)閉鬧鐘等，或者在指紋模塊位置下滑動(dòng)打開通知欄、雙擊清除通知等，都不再需要在屏幕上進(jìn)行操作，簡(jiǎn)化了手機(jī)的使用。在其他需要密碼的應(yīng)用中，如打開私密文件柜、應(yīng)用鎖等，都可以通過指紋識(shí)別來(lái)完成。

雖然看起來(lái)很美，但是對(duì)于手機(jī)指紋識(shí)別，我們最擔(dān)心的還是安全問題——到底指紋識(shí)別能不能被破解？

可以說(shuō)，從指紋識(shí)別器到手機(jī)系統(tǒng)之間的部分，是相當(dāng)安全的。從硬件到軟件，每一家廠商都在各個(gè)環(huán)節(jié)上下足了功夫。有專門負(fù)責(zé)加密的硬件，有專有的傳輸協(xié)議，有防止破解的多重防護(hù)，一個(gè)強(qiáng)大的加密網(wǎng)絡(luò)把它們緊密聯(lián)系起來(lái)，使其已經(jīng)安全到幾乎無(wú)法破解的地步。所以現(xiàn)在針對(duì)指紋識(shí)別的所謂破解，其實(shí)就是通過復(fù)制機(jī)主的指紋來(lái)實(shí)現(xiàn)。手機(jī)常見的加密方式有兩類：一類是僅通過屏幕操作的“密碼類”；另一類是借助手機(jī)傳感器的“生物特征類”。

第一類指紋識(shí)別可以通過高分辨率掃描儀和打印機(jī)配合打印出指紋就可以“欺騙”指紋識(shí)別系統(tǒng)。據(jù)科技網(wǎng)站TechRadar報(bào)道，美國(guó)密歇根州立大學(xué)的研究人員近日成功用噴墨打印機(jī)制造出了可以騙過指紋識(shí)別器的假指紋，已經(jīng)成功破掉了三星Galaxy S6和華為榮耀7的指紋識(shí)別系統(tǒng)，不過這種方法對(duì)iPhone 5S暫時(shí)無(wú)效。當(dāng)然大家也不用恐慌，打印這種指紋需要特殊的導(dǎo)電墨水和光澤紙，不是誰(shuí)都可以輕松拿到的。

第二類指紋識(shí)別破解更為困難，只靠打印指紋是難以破解的。但通過復(fù)制指模的方式還是可以破解。下面來(lái)看一下國(guó)內(nèi)破解的過程：首先擠出一塊膏狀醫(yī)用硅橡膠，再用解鎖手機(jī)的手指按緊，將其放置5分鐘，讓硅橡膠定型，稱為“陰面”，然后用橡皮泥之類的材質(zhì)壓入“陰面”，就可以做成一個(gè)“仿真手指”，它可以順利解開iPhone 5S的手機(jī)鎖，也能用于支付。

看起來(lái)破解指紋識(shí)別的方法如此簡(jiǎn)單粗暴，讓我們觸目驚心。當(dāng)然，這些破解方法的前提條件，就是需要你的“原鑰匙”——指模，嚴(yán)格來(lái)說(shuō)，這些方法并不能說(shuō)是真正破解了指紋識(shí)別系統(tǒng)。這就和你把銀行卡密碼給了別人，別人用你的卡和密碼取走了錢，并不能說(shuō)已經(jīng)破解了ATM系統(tǒng)一樣的道理。在通常情況下，你的手機(jī)遺失或被盜，一般人想進(jìn)入你的手機(jī)系統(tǒng)，這是非常困難的。

雖然全球頂級(jí)黑客早就宣布從底層破解了安卓的指紋識(shí)別系統(tǒng)，但在世界反恐活動(dòng)中，美國(guó)FBI曾要求蘋果公司幫助解鎖恐怖分子的蘋果手機(jī)被拒絕?？梢娛謾C(jī)指紋識(shí)別的安全系數(shù)還是相對(duì)較高的，對(duì)于普通用戶來(lái)說(shuō)，我們可以認(rèn)為指紋識(shí)別系統(tǒng)是非常安全的。