指纹识别|出了大糗的谷歌新机，敲响了指纹识别的安全警钟

文章图片

文章图片

文章图片

【指纹识别|出了大糗的谷歌新机，敲响了指纹识别的安全警钟】

近期在海外手机市场要说哪款机型最为“热门” ，显然就非谷歌Pixel 6a莫属了。
一方面，作为谷歌最新的Pixel系列中端机型， Pixel 6a不仅换用了与旗舰Pixel 6系列一样的全新外观，更首次采用了与高端产品同款的Tensor SoC ，在“性价比”方面相比以往有着极大的提升。

另一方面，在热卖的同时， Pixel 6a也“不负众望”地爆出一个又一个奇奇怪怪的BUG和短板。而在这些BUG当中， “屏下光学指纹”的重大安全隐患，无疑是最为值得关注和解析的。
最早揭露这个问题的，是一位海外评测博主。一次他偶然发现，自己的Pixel 6a竟然可以其他人的指纹解锁，但他们均表示此前从未碰过这台手机。同时在其指纹设置里，也确实只有一个已被注册的指纹信息。

继他将相关视频发布到网上后，自然也引发了其他用户的关注和效仿。很快，另一位博主成功复现了类似的BUG ，他用自己的右手拇指注册了Pixel 6a的指纹锁，然后用（没有注册）的左手拇指去解锁，结果是屏幕瞬间亮起、并顺利解锁。
很显然，事情发展到这一步，就已经不能用“偶发BUG”来解释了。那么问题就来了，为什么会出现这一现象呢？
首先必须说明的是，谷歌方面在调校Pixel 6a的指纹识别模块时，肯定是出现了失误的。但这个“失误”又并非完全是软件层面的问题。事实上它本身所反映出的，还有屏下光学指纹模块这一硬件，所特有的、工作原理上的缺陷。
想必许多朋友都知道，目前智能手机上的指纹识别模组，从原理上大致可以分为三类，分别是电容式指纹识别、超声波指纹识别，以及光学指纹识别。

所谓电容式指纹，就是当用户将手指放在传感器上时，传感器就会给皮肤表面“充电” 。此时由于指纹凹凸不平的特性，凸起处（指纹的“脊”）与传感器间的距离会更近，而凹陷处（指纹的“沟”）与传感器间的距离则会更远。这样一来，两者与传感器平面之间就会产生不同的电压差（电荷差）。通过检测这些电压差信号，电容式指纹识别传感器就能检测出指纹上每一道“脊”和“沟”的形状及长度。
正式因为这样的工作原理，也就意味着电容式指纹识别模组工作时必须紧贴皮肤，因此就没法做成“屏下指纹” ，只能以按键的形式存在于手机上。

相比之下，超声波指纹的原理要更简单直接一些。它会先通过一个发射器向手指发射超声波，超声波触及到指纹后会回弹。此时，指纹上的凹凸信息自然会导致回弹的超声波信号出现时间上的差异，所以通过接收器（也就是声呐）接收回弹的超声波信号不仅能描绘出指纹的形状，甚至理论上还可以测得指纹凹凸的深浅程度。而这，也是为什么超声波指纹识别有时也会被称之为“超声波3D指纹”的原因。

最后，光学指纹识别的原理其实反而是最简单易懂的。它在工作时先会用一个较强的光源将手指面照亮。此时指纹处的皮肤因为有厚度差异，厚的地方（也就是指纹的脊）就会比薄的地方（指纹的沟）透光性更差、颜色更深一些。