魅族 Pro7 資料圖

　　來(lái)源：IT時(shí)報(bào)

　　IT時(shí)間記者 戚夜云

　　手機(jī)不小心摔落，致使Home鍵處出現(xiàn)裂紋，意外發(fā)生后更加令人沒(méi)想到的是，出現(xiàn)了陌生指紋也能解鎖手機(jī)的情況。

　　本報(bào)上期文章《小米6Home鍵出現(xiàn)裂紋，指紋解鎖形同虛設(shè)人人可解》中報(bào)道：一位手機(jī)用戶“不小心”發(fā)現(xiàn)了小米6手機(jī)的指紋漏洞，沒(méi)想到其他一些用戶也碰到類似情況。而出現(xiàn)問(wèn)題的機(jī)型，牽出了背后共同的指紋芯片供應(yīng)商匯頂科技。

　　這僅僅是個(gè)意外嗎？為了挖掘事件真相，近日，《IT時(shí)報(bào)》記者對(duì)匯頂科技供應(yīng)指紋芯片的另一款手機(jī)魅族Pro 7進(jìn)行測(cè)試。結(jié)果顯示，指紋區(qū)域遭到破壞損傷后，指紋識(shí)別的誤識(shí)率也大幅提高，他人的指紋也可以給手機(jī)解鎖。

　　業(yè)內(nèi)專家認(rèn)為，事件發(fā)生的背后，折射出的是手機(jī)行業(yè)對(duì)硬件參數(shù)的過(guò)度追求，從而帶來(lái)“不良反應(yīng)”，為了達(dá)到更高的手機(jī)解鎖速度，一些芯片廠商在產(chǎn)品的安全性上沒(méi)有引起足夠重視。

　　記者實(shí)測(cè)：陌生指紋可解鎖魅族Pro 7

　　魅族Pro 7是魅族最新的旗艦機(jī)型，今年7月剛剛發(fā)布。在產(chǎn)品發(fā)布會(huì)舉行當(dāng)天，匯頂科技的官方網(wǎng)站更新的公司動(dòng)態(tài)消息顯示，匯頂科技獨(dú)家提供了魅族Pro7玻璃蓋板指紋識(shí)別方案，并稱“匯頂科技玻璃蓋板方案已經(jīng)應(yīng)用于數(shù)十款知名品牌終端”。

　　10月31日下午，記者在魅族專賣店購(gòu)置了一臺(tái)魅族Pro 7手機(jī)，隨后進(jìn)行測(cè)試。測(cè)試現(xiàn)場(chǎng)共有四人，除了測(cè)試者本人已經(jīng)在魅族Pro 7手機(jī)錄入自己的指紋，其他人都沒(méi)有錄入。測(cè)試時(shí)，魅族Pro 7手機(jī)的Home鍵在人為打出裂紋后，沒(méi)有其他軟硬件工具輔助下，除測(cè)試者能夠指紋解鎖之外，有另外兩人多次成功解鎖。這證明，Home鍵處出現(xiàn)裂紋后，安全漏洞存在，陌生指紋完全有可能解鎖手機(jī)。

　　同時(shí)，《IT時(shí)報(bào)》記者還購(gòu)置了3款匯頂?shù)闹讣y排線（拆解后可見(jiàn)芯片與原裝產(chǎn)品的型號(hào)一致，為GF5116M）。將這臺(tái)魅族Pro 7手機(jī)更換了指紋排線后，再進(jìn)行測(cè)試，結(jié)果如出一轍，事先沒(méi)有在手機(jī)中錄入指紋的其他人，用自己的指紋同樣能解鎖手機(jī)。這證明，不是某一個(gè)指紋識(shí)別芯片出了問(wèn)題。

　　據(jù)了解，匯頂科技不僅是國(guó)內(nèi)最大的指紋識(shí)別供應(yīng)商，也是安卓陣營(yíng)最大的指紋識(shí)別芯片廠商。匯頂科技的客戶包括華為、vivo、小米、魅族、中興、聯(lián)想、金立等，幾乎囊括了國(guó)產(chǎn)手機(jī)的主流品牌。今年上半年發(fā)布的旗艦機(jī)型，搭載了匯頂指紋識(shí)別方案有小米6、華為P10／P10 Plus、vivo X9s Plus、錘子堅(jiān)果Pro、 魅族 Pro 7 等眾多產(chǎn)品。

　　截至目前，小米6、華為P10／P10 Plus、錘子堅(jiān)果 Pro等手機(jī)，均有用戶投訴出現(xiàn)了陌生指紋可解鎖自己的手機(jī)。

　　技術(shù)專家：或是底層架構(gòu)設(shè)計(jì)出問(wèn)題

　　Home鍵處出現(xiàn)裂紋后，手機(jī)的指紋解鎖功能為什么就變得形同虛設(shè)了？原因到底出在哪里？

　　從事指紋識(shí)別工作的技術(shù)專家Eric告訴《IT時(shí)報(bào)》記者，出現(xiàn)多人可解的直接原因是因?yàn)榱鸭y的交叉點(diǎn)被指紋芯片的自學(xué)習(xí)功能所學(xué)習(xí)。“可即便如此，該款手機(jī)的誤識(shí)率太高了�！� Eric表示，“自學(xué)習(xí)功能是原因，但不是理由。一款成熟度高的芯片應(yīng)該在設(shè)計(jì)時(shí)把此裂紋情況考慮進(jìn)去，并通過(guò)技術(shù)手段將此風(fēng)險(xiǎn)排除在外。”

　　指紋識(shí)別芯片的誤識(shí)率高，恐涉及的是底層架構(gòu)設(shè)計(jì)問(wèn)題。Eric更擔(dān)憂的是，是否會(huì)有更多的機(jī)型存在相同的漏洞。這不是件小事，因?yàn)樯婕暗接脩舻呢?cái)產(chǎn)安全。Eric建議搭載了相關(guān)指紋識(shí)別芯片的手機(jī)廠商盡快進(jìn)行自查，發(fā)現(xiàn)問(wèn)題后可采取與小米相同的措施，通過(guò)軟件更新修復(fù)問(wèn)題，一旦算法識(shí)別出Home鍵有裂紋產(chǎn)生，系統(tǒng)即禁用指紋解鎖功能。雖然這會(huì)給用戶使用帶來(lái)不便，但卻是眼下最好也是最安全的解決方法。

　　產(chǎn)業(yè)分析：“軍備競(jìng)賽”帶來(lái)“副作用”

　　國(guó)內(nèi)手機(jī)市場(chǎng)已是一片紅海，廠商之間的競(jìng)爭(zhēng)越發(fā)激烈，產(chǎn)品比拼在多個(gè)維度展開(kāi)，如處理器性能、拍照效果、電池續(xù)航、屏幕技術(shù)等等。除了這些角力點(diǎn)之外，廠商們?cè)谑謾C(jī)解鎖速度上比拼也是愈演愈烈。

　　2015年底，小米第一款指紋識(shí)別手機(jī)紅米Note3發(fā)布，0.3秒解鎖成了當(dāng)天新聞的標(biāo)題。而這只是開(kāi)端，2016年3月，OPPO發(fā)布了OPPO R9/R9 Plus手機(jī)，急速解鎖是這款產(chǎn)品的一大亮點(diǎn)，解鎖速度快至0.2秒。

　　對(duì)于指紋芯片企業(yè)來(lái)說(shuō)，手機(jī)廠商之間的參數(shù)攀比，讓他們感受到很大的壓力�！敖衲甏蠹叶歼M(jìn)步了，0.5秒解鎖肯定不行，你得0.2秒”“我們的解鎖速度還能再提高嗎，不然我們手機(jī)沒(méi)有亮點(diǎn)”。王明是一家指紋芯片廠商的銷售人員，在他與廠商的談判中，王明表示做指紋芯片的底線被觸碰到了。

　　“一家排名前十的手機(jī)品牌廠商曾要求我們把速度從0.3秒提升到0.2秒。雖然只是提升100毫秒，但是由于這已經(jīng)接近解鎖速度的天花板，難度很大�！蓖趺鞅硎�，最后為了達(dá)到他們的要求，他們只能把指紋特征點(diǎn)等數(shù)量減少。

　　指紋識(shí)別的信息流要經(jīng)過(guò)幾個(gè)過(guò)程：從手指到傳感器模擬量—數(shù)字量—圖像—特征—識(shí)別，“特征點(diǎn)匹配點(diǎn)越多，安全性越高，消耗的時(shí)間就越長(zhǎng)。最后我們也只能妥協(xié)�！睋Q而言之，減少特征點(diǎn)雖然提升了指紋解鎖的速度，但是在安全性方面降低。

　　王明的焦灼，折射出指紋芯片廠商的生存狀態(tài)。實(shí)際上，不僅是終端廠商對(duì)指紋解鎖速度要求越來(lái)越快，在指紋芯片行業(yè)內(nèi)部，競(jìng)爭(zhēng)也是相當(dāng)慘烈。業(yè)內(nèi)人士表示，不僅指紋芯片價(jià)格跌破原來(lái)的1/2以上，實(shí)際成交毛利最高不會(huì)超過(guò)三成，為了搶占市場(chǎng)，不到一成甚至賠錢出貨的廠商大有人在。所以為了留住客戶，對(duì)于終端廠商們提出的要求，芯片廠商們很難拒絕，“指紋芯片供應(yīng)商不止我們一家，各家水準(zhǔn)相差不多，我們不應(yīng)承下來(lái)，客戶就流失了。”王明說(shuō)道。

　　記者觀察

　　安全問(wèn)題永遠(yuǎn)也不能忽視

　　指紋識(shí)別方面的競(jìng)爭(zhēng)仍在繼續(xù)，而且進(jìn)入了新的階段。

　　屏下指紋識(shí)別技術(shù)成為手機(jī)廠商們新的關(guān)注焦點(diǎn)。今年年中，有國(guó)內(nèi)手機(jī)廠商發(fā)布了屏下指紋識(shí)別技術(shù)，不過(guò)卻引來(lái)了不小的紛爭(zhēng)，認(rèn)為距離量產(chǎn)還遙遙無(wú)期。

　　三星中國(guó)設(shè)計(jì)研究所所長(zhǎng)李炫弘ShaneLee當(dāng)時(shí)在自己的微博上表示，僅僅只是搶先發(fā)布而已，該技術(shù)不僅尚未成熟，良率偏低且年底之前無(wú)法量產(chǎn)。

　　搶先的不僅是手機(jī)廠商，還有指紋識(shí)別芯片廠商。今年3月，匯頂科技發(fā)布了擁有完全自主知識(shí)產(chǎn)權(quán)的顯示屏內(nèi)指紋識(shí)別技術(shù)，該技術(shù)可以將指紋識(shí)別功能完整地集成到AMOLED顯示屏中，用戶可以直接輕觸移動(dòng)終端顯示屏指定的區(qū)域?qū)崿F(xiàn)指紋識(shí)別。

　　業(yè)內(nèi)人士表示，成熟的指紋識(shí)別技術(shù)價(jià)格戰(zhàn)打得正酣，新的指紋識(shí)別技術(shù)又開(kāi)啟了下一輪的技術(shù)制高點(diǎn)爭(zhēng)奪戰(zhàn)，但是能否快速量產(chǎn)、搶得市場(chǎng)先機(jī)，是對(duì)匯頂科技一大考驗(yàn)。同時(shí)業(yè)內(nèi)專家表示，為了搶得先機(jī)，廠商們加快流程無(wú)可厚非，不過(guò)安全在任何時(shí)候都應(yīng)該擺在首位。