最近有一篇名为
《一块橘子皮就能秒开你的手机指纹锁……》
的文章，轰动了朋友圈！
声称需要指纹验证的手机
通过使用一些简单的处理手段
任何人的指纹都可以解锁
甚至一块橘子皮
都能开启手机的指纹解锁？？？
……
吓得我赶紧捡起垃圾桶中
刚扔的橘子皮试了一下
骗子！
大骗子！
根本解不开好吗？！
但这事儿连央视都报道了，还能是假的？
别急，先来搞搞清楚手机指纹识别机制。
一直以来，指纹识别给大家的印象是非常安全。事实上也是。
由于具有终身不变性、唯一性和方便性，指纹识别已是最普及的生物特征识别。考勤、刑侦、身份识别等等，都用上了指纹识别技术。
但手机指纹识别有其特殊性。
大家都知道，手机指纹识别需要提前录入自己的指纹存为模板。以后每次使用时，需要将自己的指纹和存好的模板进行比对，匹配成功就能解锁。
但日常使用手机的过程中，我们很难要求100%指纹匹配。一是因为手机的指纹识别按键较小，传感器只能接触到手指的部分指纹；二是手上可能会有汗或污渍，导致部分指纹模糊。如果要求100%指纹匹配才能解锁，那就得试很多次了，产品体验会很差。
为了提升体验效果，一般手机的指纹识别都设定了一个阈值，比如匹配度达到70%，甚至有的厂商为了追求解锁速度，匹配度达到30%就可以解锁。
同时，手机里用来比对的指纹模板也是动态更新的，它会“自学习”。因为我们每次使用指纹解锁时，接触传感器的可能是手指的不同部位，指纹模板就会将新的指纹信息录入，进行更新。这也是为了让指纹识别更流畅。
知道了以上知识，我们就能破解“橘子皮的神奇”了。
网上视频里说的橘子皮破解指纹识别密码，其中最关键的过程是：实验室里的技术人员进行了简单处理。怎么处理的呢？
如果一台手机设定的匹配度阈值是40%，那我可以事先在手机指纹传感器上贴层薄膜，薄膜背面40%的区域用导电涂层画上模拟指纹的图案，其余60%的区域空着。
这样，机主在使用指纹解锁时，就会通过60%的空白区域录入真实指纹信息，可以正常解锁。同时，手机指纹传感器也会发现那40%的模拟图案是陌生的，误以为是新的指纹信息，从而将其更新到指纹模板。
像这样多次使用之后，我画的40%的模拟图案就会完全更新到指纹模板里，单靠这部分图案就达到了匹配度阈值。这时，无论剩余的60%是什么图案，我靠这40%的模拟图案都可以解锁手机。你用橘子皮？我用鸡蛋都行。
生物识别密码的安全和便捷程度，是远高于一般的数字字母密码的。
现实生活中，不法分子要想实现用“橘子皮破解指纹密码”，几乎不可能。
首先得偷到你的手机，测试出手机指纹识别的阈值，然后偷偷给你的手机指纹识别处贴膜。贴的时候也很考验技术，还得让用户发觉不了。等用户继续使用一段时间后，不法分子还得再拿到手机才有可能得手。
换做是你，你能做到吗？
联系客服
