(Yicai Global) 12月1日-1枚のフィルムを使用すると、指紋ロックが役に立たなくなる可能性があります。これは、ほとんどすべての主流の国内携帯電話メーカーに影響を与える問題です。この主要なセキュリティの抜け穴は、個々のチップメーカーの設計上の欠陥だけでなく、携帯電話の指紋認識機能に関する業界全体の問題の可能性もあると業界の人々は述べています。控えめな見積もりでは、少なくとも数億台の携帯電話が影響を受け、携帯電話業界で最大数のデバイスに影響を与えるセキュリティインシデントになる可能性があるとテクノロジーメディアITTimesは報じています。

指紋チップメーカーのSuzhouMicro Array MicroelectronicsCo。が11月21日にビデオをリリースしました。ビデオでは、オペレーターが有名な国内ブランドの携帯電話に指紋を登録し、背面にフィルムを取り付けて、ユーザーが指紋で電話のロックを解除できます。事前に登録された指紋でハンドセットのロックを数回解除した後、デバイスは他の未登録の指紋でロックを解除できます。

指紋認識は、導入後、市場で非常に人気があります。Sigmaintell Consulting Co. によると、指紋認識機能を備えた約8億7000万台のスマートフォンが今年世界に出荷されました

この映画は特別な素材で作られていますか? 「いいえ、それは単なる普通の粘着テープであり、特別なものは何もありません」とマイクロアレイの李陽源会長は言い、フィルムを取り付ける目的は、特定の素材をロック解除領域にシームレスに取り付けることです。「これは特別な資料ではありません。誰もがそれを買うことができ、誰もがそれを操作することができます。さらに重要なことに、多くの有名な国内の携帯電話ブランドにはこの抜け穴があります。」

Liの主張を検証するために、IT Timesは、Huawei Technologies Co. 、Xiaomi、Inc、広東を含むいくつかの国内の携帯電話メーカーによって製造された電話をテストしましたOppo Mobile Telecommunications Corp. (Oppo) Vivo Mobile Telecommunications Corp. は、この抜け穴が存在することを発見しました。

"携帯電話業界で使用される指紋チップは、画像照合アルゴリズム全体を採用しており、自己学習機能を特徴としています。指紋画像は、プレスの強度と指の湿りや乾燥によって異なる可能性があるため、指紋チップは、認識と合格率を確保するために、新しい特性を学習し続け、新しい画像を更新する必要があります」とインサイダーは説明しました。指紋チップの自己学習機能は、さまざまな状況で指紋の合格率を向上させるのに役立ちましたが、また、一貫性のない部分が人間の妨害によるものかどうかを区別せずに、登録された画像と一致する部分が含まれている限り、そのようなチップが指紋画像を通過させる大きなリスクもあります。

インサイダーは、少なくとも1億台の携帯電話が影響を受けます。「全体的な画像識別アルゴリズムは、その速いロック解除速度、高いパスレート、および優れたユーザーエクスペリエンスのために、2015年以来指紋チップメーカーの最上位の選択肢になっています。その後リリースされた携帯電話にはすでに抜け穴があった可能性が非常に高いです。」

ただし、この抜け穴は閉じることができます。インサイダーによると、既存の問題はすべて、メーカーが指紋の特性に基づいて信頼性を判断するのではなく、指紋を通常の画像として扱うことによるものです。たとえば、一部の携帯電話は、登録された指紋としてオレンジの皮を受け入れることさえあります。メーカーがソフトウェアを使用して、押された画像が指紋であるかどうかを正確に識別できれば、すべての問題が解決されます。これはメーカーにとって難しいことではなく、1〜2週間で解決策を考え出すことができます。

ITタイムズはいくつかの国内の携帯電話メーカーに通知しました。Oppoは、エンジニアがすでにデバイスをテストしており、抜け穴をできるだけ早く修正すると答えました。