存在漏洞？小偷用不干膠套取指紋，到底能不能打開(kāi)指紋鎖？

2021年10月1*日濟南某個(gè)住戶(hù)在查看家門(mén)口的監控錄像時(shí)發(fā)現了詭異的一幕，只見(jiàn)一個(gè)戴著(zhù)口罩的女子靠近他家的門(mén)，然后掏出了一個(gè)類(lèi)似于“膠帶”的東西，她想干什么？

原來(lái)，她使用這個(gè)東西在指紋鎖的驗證處反復粘貼了幾次，想要“復刻”出屋主的指紋密碼！

住戶(hù)打開(kāi)指紋鎖

顯然，這是一個(gè)小偷進(jìn)入了小區，在使用不干膠套在取指紋。那么，指紋鎖真的存在漏洞嗎？不干膠套粘取出指紋后真的能打開(kāi)指紋鎖嗎？指紋鎖的識別機制是什么？除了容易被盜，它還面臨著(zhù)什么困境？

小偷開(kāi)鎖花樣百出

隨著(zhù)互聯(lián)網(wǎng)的發(fā)展，智能家居開(kāi)始興起，為了解決出門(mén)總是忘記帶鑰匙的問(wèn)題，智能門(mén)鎖出現了。許多人將自己家的老舊門(mén)鎖拆除換上了智能門(mén)鎖，再也不用煩惱鑰匙沒(méi)帶。

智能門(mén)鎖

可是方便的同時(shí)，指紋鎖似乎還存在隱患，許多小偷就試圖利用這個(gè)漏洞來(lái)盜取財物。

比如濟南這個(gè)住戶(hù)通過(guò)門(mén)前監控發(fā)現的小偷行徑，這名舉止詭異的女子明顯就是在用不干膠套提取住戶(hù)的指紋，然后再找個(gè)機會(huì )來(lái)盜竊，那么這種偷取指紋的方式可以打開(kāi)指紋鎖嗎？

偽造指紋

一般來(lái)說(shuō)，小偷在使用不干膠套盜取指紋之后，就會(huì )回去“偽造指紋膜”，這種方法有時(shí)也叫硅膠指紋膜偽造技術(shù)。小偷會(huì )在后續通過(guò)拓印倒模的方式獲得房主的指紋膜，然后打開(kāi)房門(mén)。

這種方法是目前小偷最喜歡用的，因為這種指紋膜的指紋紋路清晰比較完整，和房主的指紋雖然不算完全一致，但是相似程度已經(jīng)很高了。

這種方式對于傳統的利用光學(xué)識別的指紋鎖來(lái)說(shuō)威脅很大，因為這種指紋識別技術(shù)只會(huì )“提取圖像”，對于是不是真的手指它監測不到。所以小偷就能輕而易舉地使用做好的模具，輕松開(kāi)鎖。

“小偷入室盜竊”

除了利用不干膠套提取指紋以外，他們研究出了其他的幾種方法對“指紋鎖”進(jìn)行攻破盜竊。首先就是指紋圖像制膜法，簡(jiǎn)單來(lái)說(shuō)就是獲取高質(zhì)量指紋圖像以后，再使用相關(guān)優(yōu)化“一比一”完美復刻指紋，這種方法的造價(jià)和技術(shù)難度都比不干膠套倒模法要高，所以“低級小偷”一般做不到。

不過(guò)，還是有野心比較大的小偷，會(huì )提前踩點(diǎn)兒，對屋主家的經(jīng)濟情況做出了解，然后計劃進(jìn)行偷竊。大家都知道一句老話(huà)叫“不怕賊偷就怕賊惦記”，如果賊真的使用了這樣高級的技術(shù)，那就說(shuō)明屋主的財產(chǎn)肯定足夠他大撈一筆。

“不怕賊偷就怕賊惦記”

最后就是針對指紋鎖系統的攻擊，這一點(diǎn)可不同于上述的傳統盜取指紋方式，而是直接從指紋鎖的系統下手，算得上是“降維打擊了”。具體來(lái)說(shuō)就是通過(guò)計算機層面對指紋識別系統的漏洞采取攻擊，還可以偽裝電子信號，繞過(guò)世界系統直接發(fā)出開(kāi)鎖信號，這就相當于直接在別人家門(mén)前喊“芝麻開(kāi)門(mén)”了，非?？植?。

指紋鎖外部構造

可見(jiàn)，指紋鎖確實(shí)存在著(zhù)某些漏洞，作為一種應用于市場(chǎng)不久的產(chǎn)品，它在許多方面還是不夠成熟。這一點(diǎn)從網(wǎng)上頻頻爆出的指紋鎖安全事件就可以看出來(lái)，值得一提的是，天津的消費者協(xié)會(huì )在關(guān)注到這一情況后，于201*年8月專(zhuān)門(mén)對*8款智能門(mén)鎖進(jìn)行了實(shí)驗比對，測試它們的安全性能。

指紋鎖

結果顯示：

*8 個(gè)智能門(mén)鎖產(chǎn)品中，8個(gè)樣品電磁兼容試驗存在異常反應……*2個(gè)樣品可用制作的“假指紋”解鎖，14個(gè)智能門(mén)鎖樣品宣傳具有活體指紋功能，實(shí)測并不具備此功能，有虛標嫌疑，虛標比例高達*6.8%。

想必看到這里，一些家中裝有智能門(mén)鎖的人不禁捏了一把冷汗。那么，像指紋鎖這類(lèi)智能門(mén)鎖的識別機制到底是怎么樣的？市面上所有的指紋鎖都是一樣的嗎？接下來(lái)，就讓我們從它的三種主流識別技術(shù)來(lái)聊聊，到底哪一種識別機制的指紋鎖更加安全。

指紋鎖識別機制

首先就是不干膠套取指紋法主要攻擊的對象，傳統的光學(xué)指紋識別鎖。上文中我們就說(shuō)了，這種識別技術(shù)只負責提取圖像，至于是不是真的“指頭”它并不在意。由于光學(xué)指紋識別機制是最早出現并且目前應用最廣的，所以小偷在多款指紋鎖當中應該最“鐘愛(ài)”這一款，畢竟開(kāi)鎖盜竊率極高。

光學(xué)指紋識別原理

光學(xué)指紋鎖的基本工作原理是這樣的，它的反光系統會(huì )把指紋圖像反光到CCD成像系統上面，然后這個(gè)系統就把指紋圖像轉化成平面數字圖像，最后DPS信號處理電路會(huì )生成完整的數字量數組?？梢?jiàn)，它關(guān)注的是指紋的相似度，所以不干膠套偽造出來(lái)的指紋可以滿(mǎn)足它的工作需求。

其次就是電容式指紋識別系統，這一類(lèi)指紋鎖把半導體的芯片的表面分割成了很多個(gè)，提取指紋時(shí)會(huì )更加的細致。所以這種指紋鎖不僅需要高相似度的指紋，還會(huì )感知當時(shí)錄入時(shí)電容信號的強弱，如果不一致的話(huà)也很難被打開(kāi)。這種指紋鎖相比光學(xué)指紋鎖來(lái)說(shuō)會(huì )安全一些，但是缺點(diǎn)就是容易產(chǎn)生靜電干擾，如果手上有水分子的話(huà)，那么它就會(huì )出現無(wú)法識別的情況。

超聲波指紋識別

最后是超聲波指紋識別鎖，這是目前所有指紋鎖中安全系數最高的一個(gè)，當然它的價(jià)格也很高。這種指紋鎖會(huì )利用傳感器朝著(zhù)指紋表面發(fā)出超聲波，再基于脈沖回波原理，利用皮膚和空氣密度，來(lái)自己構建出*D圖像，成功識別率高達**％。

它之所以這么安全，是因為超聲波可以深入指紋表層獲得深處的指紋紋路，所以這時(shí)小偷使用不干膠套獲取的“表面指紋”就不起作用了。

指紋類(lèi)型

可見(jiàn)，三種不同機制的指紋鎖其工作原理和安全性能都有比較明顯的區別。大家在選購指紋鎖的時(shí)候需要特別注意一下到底是哪一種，正如上文消費者協(xié)會(huì )的調查結果一樣，如今市場(chǎng)的指紋鎖產(chǎn)品良莠不齊，假如購買(mǎi)之前不仔細甄別的話(huà)，很可能就“踩雷”了。

值得一提的是，指紋鎖除了面臨容易被小偷盜取指紋開(kāi)鎖的情況以外，還面臨著(zhù)其他的一些困境，你知道是什么嗎？

指紋鎖還面臨什么困境？

這還得從一場(chǎng)火災說(shuō)起，201*年12月22日，廣東中山古鎮的江南海岸花園發(fā)生了嚴重的火災，導致B1棟復式房一家六口全部身亡。后來(lái)經(jīng)過(guò)調查之后發(fā)現了火災的原因是在入戶(hù)花園位置遺留的火種導致的，但是也有鄰居指出是因為“指紋鎖”的問(wèn)題。

某小區發(fā)生火災

其實(shí)這種說(shuō)法也不是沒(méi)有依據，如果火勢過(guò)于兇猛就會(huì )讓指紋鎖的電路板被燒壞，這個(gè)時(shí)候想從外面開(kāi)門(mén)的話(huà)就已經(jīng)很困難了。但是專(zhuān)家認為這還是要根據指紋鎖的具體類(lèi)別來(lái)討論，因為現在的指紋鎖有的是純電子鎖，有的是電機和鎖體分離的鎖。

專(zhuān)家表示：

一般機電分離的部分是在室內這邊的，室內的這邊都帶有應急逃生的功能，如果是遇到明火燃燒，電子部分失去功能的時(shí)候，我們就可以通過(guò)機械部分，這樣可以把門(mén)打開(kāi)，從里面出來(lái)，這是一個(gè)應急逃生的功能。

火災演練

可是，當災難發(fā)生的時(shí)候，慌亂的人真的還有時(shí)間去注意這些嗎？雖然對于指紋鎖的影響因素，人們更多的只是猜測，但是不可否認的是這種鎖確實(shí)存在著(zhù)某種安全隱患。

盡管科技的發(fā)展改變了我們的生活，但是隨之帶來(lái)的問(wèn)題也需要引起大家的警覺(jué)。不論是盜竊威脅還是火災隱患，最好還是做到“防患于未然”。