Home键出现裂纹 陌生指纹可解锁魅族Pro 7

shuszhao

魅族 Pro7 资料图

　
　　手机不小心摔落，致使Home键处出现裂纹，意外发生后更加令人没想到的是，出现了陌生指纹也能解锁手机的情况。
　　本报上期文章《小米6Home键出现裂纹，指纹解锁形同虚设人人可解》中报道：一位手机用户“不小心”发现了小米6手机的指纹漏洞，没想到其他一些用户也碰到类似情况。而出现问题的机型，牵出了背后共同的指纹芯片供应商汇顶科技。
　　这仅仅是个意外吗？为了挖掘事件真相，近日，《IT时报》记者对汇顶科技供应指纹芯片的另一款手机魅族Pro 7进行测试。结果显示，指纹区域遭到破坏损伤后，指纹识别的误识率也大幅提高，他人的指纹也可以给手机解锁。
　　业内专家认为，事件发生的背后，折射出的是手机行业对硬件参数的过度追求，从而带来“不良反应”，为了达到更高的手机解锁速度，一些芯片厂商在产品的安全性上没有引起足够重视。
　　记者实测：陌生指纹可解锁魅族Pro 7
　　魅族Pro 7是魅族最新的旗舰机型，今年7月刚刚发布。在产品发布会举行当天，汇顶科技的官方网站更新的公司动态消息显示，汇顶科技独家提供了魅族Pro7玻璃盖板指纹识别方案，并称“汇顶科技玻璃盖板方案已经应用于数十款知名品牌终端”。
　　10月31日下午，记者在魅族专卖店购置了一台魅族Pro 7手机，随后进行测试。测试现场共有四人，除了测试者本人已经在魅族Pro 7手机录入自己的指纹，其他人都没有录入。测试时，魅族Pro 7手机的Home键在人为打出裂纹后，没有其他软硬件工具辅助下，除测试者能够指纹解锁之外，有另外两人多次成功解锁。这证明，Home键处出现裂纹后，安全漏洞存在，陌生指纹完全有可能解锁手机。
　　同时，《IT时报》记者还购置了3款汇顶的指纹排线（拆解后可见芯片与原装产品的型号一致，为GF5116M）。将这台魅族Pro 7手机更换了指纹排线后，再进行测试，结果如出一辙，事先没有在手机中录入指纹的其他人，用自己的指纹同样能解锁手机。这证明，不是某一个指纹识别芯片出了问题。
　　据了解，汇顶科技不仅是国内最大的指纹识别供应商，也是安卓阵营最大的指纹识别芯片厂商。汇顶科技的客户包括华为、vivo、小米、魅族、中兴、联想、金立等，几乎囊括了国产手机的主流品牌。今年上半年发布的旗舰机型，搭载了汇顶指纹识别方案有小米6、华为P10／P10 Plus、vivo X9s Plus、锤子坚果Pro、 魅族 Pro 7 等众多产品。
　　截至目前，小米6、华为P10／P10 Plus、锤子坚果 Pro等手机，均有用户投诉出现了陌生指纹可解锁自己的手机。
　　技术专家：或是底层架构设计出问题
　　Home键处出现裂纹后，手机的指纹解锁功能为什么就变得形同虚设了？原因到底出在哪里？
　　从事指纹识别工作的技术专家Eric告诉《IT时报》记者，出现多人可解的直接原因是因为裂纹的交叉点被指纹芯片的自学习功能所学习。“可即便如此，该款手机的误识率太高了。” Eric表示，“自学习功能是原因，但不是理由。一款成熟度高的芯片应该在设计时把此裂纹情况考虑进去，并通过技术手段将此风险排除在外。”
　　指纹识别芯片的误识率高，恐涉及的是底层架构设计问题。Eric更担忧的是，是否会有更多的机型存在相同的漏洞。这不是件小事，因为涉及到用户的财产安全。Eric建议搭载了相关指纹识别芯片的手机厂商尽快进行自查，发现问题后可采取与小米相同的措施，通过软件更新修复问题，一旦算法识别出Home键有裂纹产生，系统即禁用指纹解锁功能。虽然这会给用户使用带来不便，但却是眼下最好也是最安全的解决方法。
　　产业分析：“军备竞赛”带来“副作用”
　　国内手机市场已是一片红海，厂商之间的竞争越发激烈，产品比拼在多个维度展开，如处理器性能、拍照效果、电池续航、屏幕技术等等。除了这些角力点之外，厂商们在手机解锁速度上比拼也是愈演愈烈。
　　2015年底，小米第一款指纹识别手机红米Note3发布，0.3秒解锁成了当天新闻的标题。而这只是开端，2016年3月，OPPO发布了OPPO R9/R9 Plus手机，急速解锁是这款产品的一大亮点，解锁速度快至0.2秒。
　　对于指纹芯片企业来说，手机厂商之间的参数攀比，让他们感受到很大的压力。“今年大家都进步了，0.5秒解锁肯定不行，你得0.2秒”“我们的解锁速度还能再提高吗，不然我们手机没有亮点”。王明是一家指纹芯片厂商的销售人员，在他与厂商的谈判中，王明表示做指纹芯片的底线被触碰到了。
　　“一家排名前十的手机品牌厂商曾要求我们把速度从0.3秒提升到0.2秒。虽然只是提升100毫秒，但是由于这已经接近解锁速度的天花板，难度很大。”王明表示，最后为了达到他们的要求，他们只能把指纹特征点等数量减少。
　　指纹识别的信息流要经过几个过程：从手指到传感器模拟量—数字量—图像—特征—识别，“特征点匹配点越多，安全性越高，消耗的时间就越长。最后我们也只能妥协。”换而言之，减少特征点虽然提升了指纹解锁的速度，但是在安全性方面降低。
　　王明的焦灼，折射出指纹芯片厂商的生存状态。实际上，不仅是终端厂商对指纹解锁速度要求越来越快，在指纹芯片行业内部，竞争也是相当惨烈。业内人士表示，不仅指纹芯片价格跌破原来的1/2以上，实际成交毛利最高不会超过三成，为了抢占市场，不到一成甚至赔钱出货的厂商大有人在。所以为了留住客户，对于终端厂商们提出的要求，芯片厂商们很难拒绝，“指纹芯片供应商不止我们一家，各家水准相差不多，我们不应承下来，客户就流失了。”王明说道。
　　记者观察
　　安全问题永远也不能忽视
　　指纹识别方面的竞争仍在继续，而且进入了新的阶段。
　　屏下指纹识别技术成为手机厂商们新的关注焦点。今年年中，有国内手机厂商发布了屏下指纹识别技术，不过却引来了不小的纷争，认为距离量产还遥遥无期。
　　三星中国设计研究所所长李炫弘ShaneLee当时在自己的微博上表示，仅仅只是抢先发布而已，该技术不仅尚未成熟，良率偏低且年底之前无法量产。
　　抢先的不仅是手机厂商，还有指纹识别芯片厂商。今年3月，汇顶科技发布了拥有完全自主知识产权的显示屏内指纹识别技术，该技术可以将指纹识别功能完整地集成到AMOLED显示屏中，用户可以直接轻触移动终端显示屏指定的区域实现指纹识别。
　　业内人士表示，成熟的指纹识别技术价格战打得正酣，新的指纹识别技术又开启了下一轮的技术制高点争夺战，但是能否快速量产、抢得市场先机，是对汇顶科技一大考验。同时业内专家表示，为了抢得先机，厂商们加快流程无可厚非，不过安全在任何时候都应该摆在首位。

longxuekai

了解一下吧