我尝试重新创建三星水箱解锁,但事情没那么简单。

 admin   2024-02-03 03:07   17 人阅读  0 条评论

本文将对我尝试重新创建三星水箱解锁,但事情没那么简单。和汽车贴膜发白的题进行解,希望对各位都有所帮助。


如今,三星电子被曝出非常严重的指纹安全题,在全范围内引起极大震动,中国银行、支付宝、微信等国内外金融机构直接停止了部分三星手机的指纹识别。支付功能。


我的三星指纹有什么题?这样做的依据是什么?


干净的水套可能会损坏。


超声波指纹?


一对英国夫妇一购买了三星S10手机,就立即套上双面橡胶的防水壳来保护手机。后来发现,除了输入指纹的夫妇之外,任何人都可以用指纹解锁手机,随意登录网银等软件。


在我开始讨论整个事情之前,我想提出一个抱怨。这并不是说我目光短浅。这是我第一次看到正面和背面如此透明的水盖。我也在淘宝上查过。我还没有找到类似的产品,但我认为国内用户应该不会太多使用它。这就是为什么很多人在网上提出疑“谁会把清水蛤放在自己面前?”这些人大概没有仔细看原视频。


事实上,发生在这对英国夫妇身上的事情很容易复制。手机将表壳上的图案记录为指纹,后来当大家按下时,手机就识别出了清水表壳上的图案。我们也在同样的情况下复制了这个情况。


值得一提的是,进入的过程非常痛苦,每次按下手指都会变白,我真的很佩服这两对情侣。


如果就此打住的话,大家可能都会陷入恐慌,但下一次情况就变了。许多三星手机用户表示,水壳让他们无需用手指指纹即可打开手机。


如果这是真的,那就是一个大题了!


它已在网上成功使用,代表性示例包括


韩国推特用户StaLight


YouTuberDoodler基因组


国内B站UP主Forever_lyx


国内媒体负面评论者


其中,Forever_lyx还提供了非常具体的复发条件


Forever_lyx还表示,“屏幕越脏,外壳越脏越好。第一次解锁,用外壳盖住屏幕,只要不动就行。”你可以随机选择一个箱子并用不同的手指解锁。”


审稿人的复现方法更简单只要戴上外壳,点击屏幕即可,他说,“输入的指纹越多,就越容易成功。”


我花了一个下午尝试了这些用户的破解方法,条件如下


输入2个极端情况1个指纹和4个指纹。


采用“大颗粒清水壳”、“小颗粒清水壳”、TPU薄膜三种材质。


使用“蜻蜓触摸”、“普通”、“指白”三种按压压力;


使用有指纹和无指纹的手指尝试几次。


它们都没有被成功复制。我的手机一直显示“不匹配”消息。唯一的好处就是按的时候手会痛。


因此,我们在这里不能做出明确的说法,但考虑到中国银行等专业金融机构的风控措施,看来这个超声波指纹识别系统肯定是有题的。三星电子也对这一事件表示,“这实际上是一个漏洞”,并补充说,“修复补丁将在本周内发布。我们希望用户停止使用‘非配件’。”


三星指纹识别


有什么题?


我们都知道,与密码相比,使用指纹进行生物识别实际上简化了解密步骤,使我们日常使用手机变得更快、更方便。但与可更改的密码相比,生物特征一旦解密就无法更改,因此对制造商提出了更高的要求。


目前,手机行业主要采用电容式、光学式、超声波式三种指纹传感器,同时还采用基于特征点和纹理结构的两种指纹匹配算法。然而,这些都难以实现“生物识别”这个小题。


这是一个小题,但对于尺寸如此有限的手机来说,这实际上是非常困难的。


广东工业大学王群峰题为《指纹识别系统生物识别检测技术研究》的论文指出,目前业界主流的生命识别方法有基于动态软件的皮肤变形、汗液等;同时使用两种收敛策略基于静态软件的功能和基于数据的策略。


首先,手机的尺寸不允许在屏幕识别模块中添加温度等传感器,其次,功耗的也了指纹模块的功能。目前业界唯一相对可靠的活体检测机制是电容式指纹模组,目前主要应用于中低端手机。破解方法也比较简单。只需添加一点导电金属粉末即可。利润。


然而,在全面屏时代大放异的屏下光学和超声波指纹识别,目前由于识别机制的原因,很难检测到生物识别。


另外,由于手机指纹识别模块要适应更广泛的手机用户,因此必须调和识别率和通过率之间的矛盾。即识别精度调得太低,降低了用户的单次成功率,导致用户体验不好,并且精度调得太低,无法起到加密的作用。


在业界,这称为真拒绝率(FRR)和误识别率(FAR),这两个等价物中,重点是平均错误率(EER),这三个可以用来衡量指纹的整体体验识别产品。


如果你还记得的话,三星S10系列刚发布的时候,超声波指纹识别是一塌糊涂。最大的原因是识别准确率太低。至少需要尝试2-3次才能完成识别。更新不断改善指纹识别系统的体验,尤其是准确性。


那么,题来了,为什么三星能够在不改变硬件的情况下提高识别精度呢?


我怀疑三星是通过提高EER来提高指纹识别的容错能力的。这虽然提升了用户体验,但也降低了指纹识别的安全性。


考虑到这次净水厂事件,如果我的测属实,三星可能已经将识别概率“优化”到了一个非常低的阈值。S10刚发布的时候,大家应该知道,正常的指纹识别是必须安装“原厂膜”的。


虽然这只是测,但我也考虑过“伪造”的方法。如果三星的修复推送生效后,指纹识别变得不如以前那么好用,我的测可能会从一个方向得到证实。


总结


作为一项关系到安全尤其是支付安全的技术,指纹识别的安全性必须被视为重中之重,只有在保证足够的安全性的情况下才能在用户体验之间进行权衡。安全应该是重中之重,虽然三星及时提供了维修,但在暴露之前让用户在危险情况下使用是不负责任的行为。


当前包括中国银行在内的企业的做法是有准备的、认真负责的,值得赞扬。


不过,截至目前还没有总体结论,更多情况还需要调查,所以希望三星电子能够像电池爆炸一样清楚地揭示原因。否则,如果前置电池爆炸、后置指纹漏洞出现,用不了多久,三星就会失去全第一的市场份额。


凯伦写的作品


编辑/凯润


编辑/凯润


文章中部分照片取自网络。


本文首发于爱付科技公众号同步发布。


爱福科技原创内容


汽车玻璃贴膜的规格有哪些?建筑产品不应存在色泽不均匀、分层、肉眼可见明显杂质、实际保温效果与产品各项指标数据严重出入等明显质量题。


安装前窗户上使用的薄膜产品不得有影响视线的标志或图案。


施工后,施工车辆的挡风玻璃、侧窗、天窗、后玻璃不得增加划痕、裂纹或因烘烤造成玻璃永久性变色、爆炸或其他损坏。


施工后,施工车辆漆面不得因划伤、划伤、脱漆、泛白、变色、凹痕、变形等现象而损坏。


施工车辆雨刷器、车内后视镜、室外后视镜不得因施工而部分或全部丢失。


施工车辆施工完毕后,防雾管线不得因施工而受到任何损坏,包括变色、破损、表面釉面脱落、加热功能丧失等。


施工车辆施工后,前仪表板、侧门精密仪器不得因施工漏水造成线路腐蚀而造成短路等损坏。


施工后前后玻璃不得折叠或折叠在贴膜上。


新贴的奔驰窗膜在阳光下会显得发白吗?由于天气等因素,冬季和雨天汽车贴膜后水分干燥的时间不同,膜面与玻璃之间出现云状水分属于正常现象。4至10周后,当暴露在阳光下时,它可能会自然干燥并消失。


如果是高质量的太阳膜。刚贴膜后,玻璃与贴膜之间难免会残留一些水分,随着水分的蒸发,慢慢聚集,形成肉眼几乎看不见的小水泡。凸透镜不规则地折射光线,产生雾状外观。


本文地址:http://www.guanchedi.cn/post/7823.html
版权声明:本文为原创文章,版权归 admin 所有,欢迎分享本文,转载请保留出处!

 发表评论


表情

还没有留言,还不快点抢沙发?