屏下指纹解锁成为众多手机厂商的新宠，但实现秒解锁的同时，这项技术真的安全吗？腾讯安全玄武实验室演示了影响触屏解锁型安卓设备的“残迹重用”漏洞。记者看到，安全研究员通过一张普通的卡片，可以让任何人对手机的屏下指纹进行解锁。

腾讯安全玄武实验室解释称，目前的屏下指纹解锁功能是利用光学技术捕捉用户的指纹影像，通过反射体欺骗的方法，可以利用屏幕上残存的指纹痕迹，让屏下指纹传感器认为手机的主人正在使用指纹验证。

此外，在GeekPwn 2018现场现场，AMC团队成功演示了手机私密相册的破解挑战。利用手机操作系统的漏洞，该团队通过在手机中安装一个恶意APP，可以用高权限调用其他组件，从而绕过私密相册的身份验证。选手还解释称，这种破解是基于手机操作层面的漏洞，即便相册密码再长、再复杂，都无法抵抗。

腾讯安全玄武实验室负责人于旸表示，用户无需太过担心，早在今年初腾讯就和国内几家主流手机厂商合作，通过更新算法修复了已上市手机中的漏洞。

来源：北京晚报 记者 袁璐