爱否测了三星指纹，但依然没能复现那些隔套直接解锁

2019-10-23 12:04

深深蓝2019-10-23 12:04
只是以按到手指发白的方式，复现了“隔套录指纹，不移动套子，隔套换指解锁”。

没能复现神奇的：“裸屏录指纹，任意手指随意隔套解锁”。

为什么所有上述第二种操作，没有拍出整个操作者，也没拍出手机是否已关闭面部解锁？

我非常怀疑是作假。

不是精神股东的问题，是那么多人都没能复现这神奇操作，感觉很奇怪。

https://mp.weixin.qq.com/s/2Zg__2sIFbcnUfxfhbEgHA
roffee2019-10-23 12:24
就看有没有第二个第三个，不然肯定作假
LockKangTa2019-10-23 12:46
Note10+ 粗略测试过，复现不了...
猫了个咪的2019-10-23 12:47
妈蛋，我的手机已经几天不能指纹支付了
onetozi2019-10-23 12:48
会不会是特定材质或厚度的套才行？
neuneu2019-10-23 12:48
https://m.weibo.cn/1904634630/4430319052325120
自己去看
davidchiu2019-10-23 12:57
这是好神奇，真的不知道其中的原因是什么。
davidchiu2019-10-23 12:58
爱否貌似对三星情有独钟，每次都在为三星洗地。
深深蓝2019-10-23 01:03
好的，明天我按照他的方法再测试。
marswu2019-10-23 01:04
爱否还有公信力吗？
老鱼头2019-10-23 01:07
深更半夜测试了一次
S10plus 港版刷国行最新rom
水凝膜

用照片上的套子删除全部指纹
隔着套子只录入右手拇指指纹
套子不要移动
左手拇指某个角度非常容易识别成功通过指纹进入系统

bug毫无疑问地存在

但是如果移动套子右手左手的拇指指纹都识别不成功。

移除套子右手左手的指纹也不能成功识别

应该是超声波将套子上的纹理录进去了

移动套子后识别出的纹理发生了变化
neuneu2019-10-23 01:08
回复9#深深蓝

他换了很多壳，只有索尼的硅胶壳可以解锁，还有用贴膜成功的，这个真假未知。就是说你的实验未必可以复现，但在某些条件下会出现。
深深蓝2019-10-23 01:26
看完6楼的视频了，看起来，我猜测问题出在三星的指纹解锁学习上，也就是三星估计是为了提高指纹解锁成功率和速度，可能牺牲了部分安全性，在指纹部分匹配的时候，会学习增加细节（或降低要求），以达到上述目的。

仔细看视频3分58秒到4分58秒这一分钟，博主一直在尝试用已录入的手指，隔着硅胶套解锁，我的理解是系统此时就是在学习，最终很不幸把硅胶套纹理一并学习进去了，并在后来的“错误手指+硅胶套”的组合中，放行了。

这样看来三星指纹有安全漏洞是真的，但这任意手指解锁的前提，是用足够多次数的“正确手指+硅胶套”尝试解锁，以提供学习机会。

以上纯属猜测，很可能随后哪位博主又放出去掉这个非常规的“正确手指+硅胶套”解锁的过程，直接就复现出“正确手指裸屏录入指纹，任意手指直接隔着硅胶套解锁成功”这个足以令三星手机整体安全性崩塌的操作。

为什么我强调上述操作呢？这意味着如果你的三星手机丢了，谁捡到，加个硅胶套，就能解锁，就能登录银行APP，就能支付。这才是致命的。

否则还是个极小概率事件：我为什么会拿着个硅胶套在那按指纹玩，一直玩到解锁成功，然后这同一个硅胶套还被人拿去尝试解锁我的手机。

三星这种“学习≈补充录入”的算法肯定不合适，后边“错误手指+学习补充的纹理=通过”也不知道是基于什么逻辑，锅稳稳的。
深深蓝2019-10-23 01:31
你这个情况按大家的解释是比较容易出现的，也就是录入了套子的纹理，变成了合法指纹（的一部分），所以起到解锁作用的就是那部分套子纹理。

和6楼视频的情况还不太一样。虽然你这种情况我测试也没能复现，可能是隔套录入指纹时，我尝试的次数和力度不够，没成功录入。
pas_dts2019-10-23 01:40
三星三天两头出这种大纰漏的话，他迟早要完啊
samsonlin2019-10-23 01:57
回复11#老鱼头

什么移动不移动套子，现在最大的争议是，有人上传视频，仅正常录入一个手指头，然后用清水套垫着可以用另外的手指解锁！这才是重点要搞清楚的，而那些隔着套子录入，再隔着套子开锁的属于智障级别操作，有无bug不重要
Findings2019-10-23 02:18
https://m.weibo.cn/1904634630/4430319052325120iOS fly ~
方鸿渐2019-10-23 05:39
还想双11买note10+呢，这个bug三星现在有反馈了吗？还是不承认 iOS fly ~
沧州路人2019-10-23 06:31
回复18#方鸿渐

官方有公告，说是要推送一个软件升级
kevinwui2019-10-23 06:44
主要是有这种前后硅胶的保护套，相当于手指纹理被替代了
jiandanbill2019-10-23 06:45
不是不是我不是怀疑三星这地换谁来洗我都觉得可以爱否啊呸！
dongod2019-10-23 07:24
回复11#老鱼头

好奇把套子擦拭干净，还能不能解锁
diali2019-10-23 07:26
爱否算个鸡毛。
tonie2019-10-23 07:33
怀疑不只三星一家这样。。。。不过为什么有人隔套录指纹，啥毛病
评论员2019-10-23 07:38
爱否凉凉了吧缘，妙不可言
vziqin2019-10-23 07:43
大家这么盼着三星挂，能不能推荐一个屏幕和它相当的备选让我mark一下。
qyzlwd2019-10-23 07:45
蒋小膜 iOS fly ~
kindle82019-10-23 07:47
还好是外国人发现的，不然...
bigbeetle2019-10-23 07:47
苹果 iOS fly ~
vziqin2019-10-23 07:52
不要ios
Wade Zhao2019-10-23 07:53
我觉得用套子解锁不算漏洞，你录入的就是套子嘛……换个套子还能解锁才是漏洞
realncr2019-10-23 07:54
有点吹毛求疵了，只要不用那种奇葩的全包裹的硅胶套完全没有问题。
fxool2019-10-23 08:08
就是隔着套子录入指纹，手机把套子的纹理当成指纹录进去了呗，关键是谁会这样操作？ iOS fly ~
logic902019-10-23 08:10
不然发现问题的用户会被活活的喷死。。。HiPDA·NG
147831392019-10-23 08:18
这还是以前的D版吗？好多连问题都没搞清楚怎么回事儿就大呼小叫，和国内那帮傻缺自媒体用纸录入指纹有甚区别。iOS fly ~
bingdunan2019-10-23 08:31
这是硅胶全包套？
wangbaichi2019-10-23 08:39
前面楼层有人发视频了，还发了两次，至少先把视频看完了再评论啊，首先录入指纹的时候没有隔着硅胶套，就是咱们正常的录入指纹，但是在解锁的时候隔着硅胶套使用其他手指解锁成功了
wangbaichi2019-10-23 08:40
录入的时候没有使用套子
deviny2019-10-23 08:53
搞半天好像弄清楚了，这是有个正面屏幕也包了起来的套？牛。
sockban2019-10-23 08:58
你永远打不醒三星粉
深深蓝2019-10-23 09:00
你永远学不会理智分析问题。
sockban2019-10-23 09:02
有人爆出问题，官方都承认了，还死鸡撑饭盖有意思，等官方解决方案就行了。
lycheejet2019-10-23 09:07
业内承认的issue，光学指纹都会有。修复算法也有了。很快就OTA
深深蓝2019-10-23 09:08
总要有点好奇心，而且复现概率那么低，还附加了那么多前提条件。
jadeyang2019-10-23 09:12
三星不是超声波吗?
sockban2019-10-23 09:14
你现在的逻辑就是我折腾不出来，国内有些人也折腾不出来，这问题是假的，但是人家三星都承认了会修复。
深深蓝2019-10-23 09:17
我的逻辑是正常人折腾不出来，折腾出来的人也附带了很多现实生活里正常人不会出现的前提条件，所以这个漏洞有，但没那么严重，而我作为一个正常人正常用户，因为这些傻逼事情，受到银行APP和支付APP的歧视，取消我的指纹支付功能，我非常不爽。
深深蓝2019-10-23 09:18
打个比方，和我穿同样款式衣服的人，吃东西自己噎死了，或者拿这件衣服拧成麻绳上吊死了，所以有绝对权力的人，不让我吃东西？不让我穿这件衣服？
rosenight2019-10-23 09:28
你这个比喻错误了，应该是有样东西正常吃没事，但是用某种奇葩方式吃会死人（而这种奇葩方式客观存在）。对于各种支付app来说，没法保证用户不用奇葩方式使用前还是禁了省心。
硅胶套全包使用手机的虽然很少，但也不是没有。别忘了，还有手机触屏防水袋这种产品。