【细思恐极】

橘子皮能通过指纹识别解锁手机，工信部、质检总局介入调查

央视新闻客户端消息，如今，手机和人们的关系越来越密切，很多个人信息，银行账号，支付应用等都存储或绑定在自己手机上，因此大家对于手机安全性也格外看重。而指纹验证无疑是给我们的个人隐私以及财产安全增加了一道防线。因为将机主的指纹信息采集录入后，每次只有机主本人将自己的指纹验证通过后，才能解锁开机或者进行电子支付。然而这道看似安全的防线真的安全吗？

近日，网上一篇《一块橘子皮就能秒开你的手机指纹锁 还能转账付款》的文章及视频引起了广泛的关注。里面提到，对于需要指纹验证的手机，通过使用一些简单的处理手段，任何人的指纹都可以解锁，甚至一块橘子皮都行。

指纹触摸键被摔裂 任何人都能解锁

而在前不久，来自安徽的小许，由于手机摔到地上，导致指纹触摸键出现了裂纹，令他诧异的是，之后其他人居然都可以用指纹解锁他的手机。不仅如此，小许手机里的一些需要指纹识别才能使用的支付应用，陌生的指纹同样可以通过验证并使用。

电话采访 小许：我手机不小心摔了一下，摔地上了，我看到那个上面有裂痕。我当时以为这个（指纹功能）可能用不了了。然后我拿了用一下发现还是可以指纹解锁，还是可以一样用，支付宝指纹支付都可以。第二天，我在班上玩手机，同学摸了下我手机解锁了，当时我就有点蒙。因为他第一次用我的手机，为什么他能解锁，然后后来试了一下就发现所有人都能解锁，发现手机支付什么都可以了。

随后，小许立即与手机厂商进行了联系，商家为小许屏蔽了指纹功能。苏州一家科技公司的技术人员看到网上视频，了解到此事后，在实验室模拟出手机指纹触摸键裂纹的图案，经过多次试验，他们发现即使手机在没有任何损坏的情况下，经过一些处理后，仍然可以破解指纹锁，哪怕是用一块橘子皮也可以通过验证。

指纹贴上做手脚 可破解手机指纹锁

这种情况是否是因为手机被摔受损，而导致了指纹验证出现了误判？而用一块儿橘子皮就能通过指纹验证解锁开机，是否能说明指纹验证系统存在着一定的安全漏洞呢？

记者联系到了这条信息的发布者，在实验室里，技术人员演示了这一破解过程。

技术人员：我先用这个手机录一个指纹，我左手的拇指录入完毕了。现在可以看到这里面只有一个手指（指纹记录），只有我左手的拇指可以开锁。换一个人试一下。

记者：我解不了这个。

在经过一些处理后，之前并没有录入指纹的记者，竟然能够解锁开机。随后，技术人员又将目前市面上一些主流品牌型号的手机逐一试验，记者在没有提前录入指纹的情况下，都一一将这些手机用自己的指纹成功解锁开机。

除了指纹开机，利用指纹验证进行支付转账也是很多人目前经常使用的应用。记者拿出了自己的手机，打开了指纹支付这一功能。之后技术人员对记者的手机进行一些操作，接下来除了记者本人能用指纹转账之外，用桂圆、橘子皮甚至餐巾纸等物品代替指纹也同样能够验证通过。

技术人员说，他们根据网上视频反映的手机指纹触摸键裂纹这个线索，通过在实验室里模拟裂纹图案，并进行了多次试验，发现破解指纹验证的关键在于指纹触摸键上的图案。于是技术人员拿一小块儿胶布或市面上流行的指纹贴，背面用导电笔涂抹形成图案，贴到手机指纹验证的部位。只要机主的指纹触碰到这块胶布或者指纹贴，成功解锁开机几次后，别人便都可以随意开机了。

技术人员 李扬渊：裂痕本身会在传感器上形成一些图案，而贴上的膜（胶布或指纹贴），膜上的导电介质，都会为传感器形成一定的图案，因为这个图案是挡在手指前面的，它就会替代了指纹。这样的话最后的软件系统，它收到的时候已经有了这些图案成分的图，它收了这个图，它认证也是个图，所以它也会过。

技术人员认为，指纹传感器接收到的信息包含指纹贴上的导电涂层，并不完全是机主手指的指纹。而在进行指纹比对时，只要部分信息相同就能通过验证。因此只要经过处理，其他人的指纹同样能够验证通过。

清华大学自动化系副教授 冯建江：早期的指纹识别技术，像身份证用的，考勤用的，还有公安刑侦破案用的，原理是看手指上面的一些细节特征点，但这个技术现在不是手机上普遍采用的，主要是因为手机它传感器面积特别的小，信息很少，所以说就这个行业界就开始采用一种新的方案，它是利用图案本身。

应用指纹贴 多领域产品解锁成功

如今，指纹验证不仅在手机上使用，在一些型号的笔记本电脑，甚至防盗门的电子锁上，都采用了指纹验证的方式。那么在这些领域里，指纹验证又是否存在这样的漏洞呢？

在一款笔记本电脑上，技术人员将指纹贴背面用导电笔进行涂抹，然后贴到指纹验证的触摸键上。随后，机主在这台电脑的系统里设置了指纹开机，并录入自己的指纹。接下来，由其他人打开这台电脑，用指纹试了几次后，同样能通过验证并开机。

随后，技术人员又对某款门锁进行了试验，发现了类似的安全隐患。

专家提示，虽然这个漏洞涉及到了不同领域的不同产品，但如果您的指纹触摸键没有受损或贴指纹贴，就可以正常使用，不必过分担心。同时，专家也提醒大家，如果对于安全性比较在意，尽量不要使用指纹贴。另外在使用指纹验证前最好先检查一下触摸键上是否贴有其它异物或图案。

清华大学自动化系副教授 冯建江：肯定是得检查一下，这是不是真的是一陷阱，肯定得把那个贴膜撕掉。如果说手机不小心摔裂了，这个时候有一个简单的办法，就是你试一下你的别的手指是不是也能够解锁成功，如果也能解锁成功，那说明是有这个漏洞的。据了解，目前工信部、质检总局等相关部门已介入调查，记者将持续关注。

【惊掉下巴】

未婚女子参团境外游被安排与两男子“拼房”最后竟然……

成都晚报微信公众号消息，拼房对于许多独自"境外游"的人来说，并不算什么新鲜事儿。近日，刚刚去新西兰、澳大利亚旅游的太原人张女士同样选择了“拼房”这种方式，然而，没想到的是……

昨日，张女士告诉成都晚报（微信号：CDwanbao）记者，自己在旅行途中因为与同住团友在生活习惯产生分歧，便向领队提出要求更换房间，但旅行社竟安排她和两名男士一间房。因为不能接受与男团员同住，张女士离开了旅行团所在的酒店。之后的三天，由于心情受到影响，自己也没有参加团队的行程。在此期间，导游向其家人告知，张女士疑似偷渡，便一直未归还其护照。直到1月22日，在悉尼机场准备返回成都的时候，张女士在警察的帮助下拿回了自己的护照。

对于张女士的说法，成都晚报（微信号：CDwanbao）记者分别致电途牛旅游网和该趟行程的导游陈宇。双方表示，与两位男士拼房系该女士签署住房同意书表示同意，且并无其他合适的住房、张女士不愿自费单独开房的情况下的安排，而扣押张女士护照是因为其独自离开酒店后，脱团三天违规，按当地移民局的指示，需扣留护照直至张女士登机返程。

独自出游遇尴尬

女子要求换房竟成与两男子“拼房”

张女士告诉成都晚报（微信号：CDwanbao）记者，自己在去年12月中旬，通过途牛网预订了一个成都喜悦假期旅行社为期12天的澳洲游旅游团，并于1月11日从成都出发去往澳大利亚及新西兰，自己是独自报团出游，便选择了与同游团员合住一间酒店房间的方式。过程中，因为与同住团友两位中的其中一位，在生活习惯产生了分歧，自己决定向领队要求更换房间，换房的结果让她目瞪口呆。

“我曾经两次向领队和途牛沟通换房，在1月19日到达悉尼之前，领队曾告诉我晚上与团里80多岁的毕大爷同住，我当时以为在开玩笑，便欣然答应。直到签署住房同意书时，我也未把这件事当真，开着玩笑地在同意书上签了字。”

网络配图

张女士说，直到领队拿着房卡开门进来，自己才知道真的被安排与领队陈宇和毕大爷同住。对于这一结果，张女士显然不能接受，在与途牛和家人一番沟通后，便独自离开了该酒店。

“我三十多岁还没结婚，家里人担心我一个人在外的安全，建议我换一个地方住。我离开的时候已经是凌晨12点多了，拦了几辆车，最终找到了一家距离原来酒店约40分钟车程的酒店。由于走之前向领队索要护照未成功，不能入住，只得在酒店大堂坐了一晚上。后来在当地一位华人的帮助下，才用他的护照开了房。”张女士告诉成都晚报（微信号：CDwanbao）记者，由于深夜露宿大厅，还惊动了当地警察，在粗略向警察讲明情况后，警察告诉自己导游不可以私自扣留护照，如有需要可以报警。

脱团三天

被家人告知自己“偷渡”

张女士说，之后的三天自己一直呆在酒店，没有参加团队的任何行程。离开后的第二天收到之前同屋，与自己没有矛盾的另一名甘肃女孩的微信说，自己可以和这名甘肃女孩同屋；同时，也有收到领队发来的信息询问何时归队，可由于突如其来的遭遇十分影响心情，自己便没有回去。

“在离开团队期间我多次和途牛沟通过住宿问题，并告诉他们我已经离开了旅行社安排的酒店，他们当时告诉我脱团会上报移民局，可能会造成我日后出行的困扰。但当时心情实在很糟糕，也并没有太在意，直到1月20日我收到了我妹妹的短信。”张女士说，上周六下午1时许，收到妹妹发来的短信称，旅行社已报警说自己偷渡，这样会影响后续保证金的退办和日后的出行。对于该短信内容，张女士又气又恼，但因为之前自己见过警察并向其说明了独自离开的原因，所以对妹妹稍加安抚，自己也没有再回到原先的酒店。

妹妹发给张女士的短信

对于脱团的原因，张女士说，除了心情不佳以外，也因为自己从未经历过这样的遭遇，“是因为旅行社不合理的安排导致了这一结果。”

机场退税

导游扣押护照

1月22日，原本以为可以收拾心情准备回国，然而在悉尼机场准备返回成都的时候，张女士再次遇到了问题。“我有一些东西因为要退税，问导游要护照，导游还是没给我。”张女士告诉成都晚报（微信号：CDwanbao）记者，当时自己十分气愤，只是想要回护照退税，且自己已经在机场了，不会再独自离开，但导游一直扣押护照未退回，无奈之下，只得报警并在警察的帮助下拿回了护照。怀着郁闷的心情，张女士从悉尼回到了成都，想为自己一路的遭遇讨个说法。“我不是第一次出境游，却是第一次遇到这种事情。明明是换房的问题，却引发了这么多事情，出去玩儿是为了开心的，结果带回来这么多不愉快的回忆。”

同时，张女士告诉成都晚报（微信号：CDwanbao）记者，对此次出行造成的损失，要求途牛网或旅行社报销在墨尔本的住宿1050澳元和2次打车费172澳元，并追回在旅行社安排的酒店内丢失的移动wifi和保温杯，退回多出的800元连运费，同时，要求旅行社道歉并确保自己国内移民局没有不良记录。

导游回应：

旅行合同明确提示不得擅自脱团

对于张女士的遭遇，其中是否存在误解？真实的情况到底如何？昨日，成都晚报（微信号：CDwanbao）记者联系到该次旅行的领队陈宇。他告诉成都晚报（微信号：CDwanbao）记者，对于张女士拼房的问题，是由于当时确实没有其他合适的房间，且在张女士本人同意且签署了拼房同意书的情况下，安排她与自己和毕大爷一起住，同时，自己在她第一次提出换房时便已告知可以单独开房，随后也有安排她与之前同屋的甘肃女孩住，可她脱团三日未归。

关于扣押护照一事，陈宇说，因为澳大利亚和新西兰的签证为ADS另纸签证，一旦客人擅自脱团，境外地接有权上报当地移民局。在张女士离开旅行社安排的酒店后，自己有去找过她，但一直未找到，第二天也有和她联系，并告知擅自脱团后果严重。在她脱团24小时未归后，便上报了澳大利亚移民局，按照当地移民局指示，需扣留其护照直至她登机回国，所以在其登机前一直未还给她，“我和她讲过希望她尽快归团，并告诉过她擅自脱团后果严重，也联系过她的家人。由于她脱团时间过长，为了确保安全，按照移民局指示才扣留了她的护照，最终归也是因为当地警方跟我说，她不会离开机场，我才将护照归还。”

途牛网发声：

移民局如有处理结果会在护照上盖章  

客人诉求正在协商

对于该旅行社的代理商，途牛网营销中心公关部顾灵灵告诉成都晚报（微信号：CDwanbao）记者，关于张女士反应的拼房、扣留护照等问题，曾在途中多次和张女士进行沟通，和两位男士拼房是由于当时确实已没有合适的房间且领队在让张女士签拼房同意书前就已告知，拼房对象是毕大爷和领队，她在得知这一情况下签署的同意书。

关于扣留护照的问题，顾灵灵说，领队是代客人保管护照，旅行社也要考虑团队客人滞留或者潜逃的风险，而且张女士从墨尔本酒店走了之后，直到回程在机场才跟领队碰面。这个时候移民局也要求我们这边在客人抵达中国之前不允许归还其护照，但是在飞机降落成都之后我们第一时间就归还了护照。

然而，对于张女士提出的几点要求，顾灵灵说，客人回国在机场过海关的时候，被移民局问话，按照正常流程，如果有处理结果会在客人护照上盖章；如果没有，那就不清楚是否有影响，“途牛网售后一直在与张女士沟通，处理结果还在进一步协商中。”

律师说法：

住宿同意书违反公序良俗原则可视为无效

关于这件事，成都晚报记者致电北京市盈科（成都）律师事务所律师黄铖，他表示，在该事件中，旅行社与张女士签署的住房同意书，违反了公序良俗原则，可视为无效。同时据四川电视台《新闻现场》栏目在该事件的报道中，泰和泰律师事务所廖华律师谈到，作为游客必须按照旅游合同来行事，包括路线，住宿等等，不能擅自脱团，特别是出境游，因为涉及一个国家安全的问题，所以说做为游客如果擅自脱团，无论其什么动机，都是是违反旅游合同的表现。

其次，作为出国游的旅行社，一般都会为游客统一保管护照，这是一种行规。按照法律的规定，无论是护照，还是身份证，都是公民身份的一个外在表现，除了司法办案机关有权进行扣押之外，其余人员是无权扣押的。

如果说由于统一保管或者扣押护照、身份证给公民造成损失，对旅行社来说也是一种不规范的行为，应当承担游客的损失赔偿责任。

【煲鸡汤】

你未来的样子，藏在现在的努力里

人民日报微信公号消息

1 

你有没有想像过自己未来的样子，有没有很期待自己会成为一个很棒的人？

你满心希望未来早点来。可是后来，有人真的实现了当初的目标，活成了自己喜欢的样子，而有的人依旧在碌碌无为地混日子。

我们曾以为未来藏在时间里，其实未来是藏在你现在的努力里。 

去年年底，我终于实现了出书的梦想。两年前，我还觉得这是一件遥不可及的事。如今，当我的文章真的印成铅字呈现在我面前，激动的心情久久不能平复。 

从小到大，我都有一个文学梦。我每天幻想着要是等到三十岁的时候能够出一本书，就是极好的。为了实现这个梦想，我开始每天利用零碎时间，读书、写作。 

在坚持了一年左右，我的文字陆续以豆腐块的面积，出现在杂志报刊上，后来居然有了好几家出版社找我出书。于是，我在看似全凭运气、实则费劲努力的过程中，提前实现了自己的梦想。 

曾经的我以为，自己梦想成真，是许愿的年纪到了。这就跟我们曾相信三十就能立、四十就能不惑是一样的道理。但如今的我才慢慢领悟到，其实不是我到了那个年纪就自然而然拥有了想要的一切，而是因为我在每一个当下都结结实实地努力，才让梦想能够生根发芽，结出饱满的果实。

2

或许，我们都曾给自己立下过类似这样的军令状：我一定要在三个月内瘦下来，我一定要在半年内通过考试，我一定要在今年找到心仪的工作…… 

可是，三个月后，你体重依旧；半年后，你的驾照还是没考过；年底了，你还是待在原来的单位。 

你曾以为失败的原因是给自己规定的时间太短，你还没完全准备好。其实，每一个当下不努力的你，未来也得不到应有的回报和犒赏。

我有个朋友，去年初信誓旦旦地告诉我，她要利用一年的时间好好努力，争取提高业绩，升职加薪。可是每当她一上班，不是刷微博就是聊微信，或者照照镜子浇浇花。一想起年初的梦想，她总是自我安慰还有一大把时间。结果，去年，她的业绩依旧是全公司最差的。 

而我还有个同事，她立志要成为excel表格的高手。于是，每天她都利用下班前的10分钟学习一个公式，久而久之，她真的熟能生巧，成了公司最牛的“表姐”。 

她们都曾给自己一年的时间，实现自己的小愿望。可是真到了收获的季节，有的人满载而归，有的人空手而回。

之所以会有这样的差别，不过是有人总把希望寄托在渺茫的明天，而另一些人却把努力付诸在每一个勤勤恳恳的当下。

3

我有个朋友，去年通过了高级会计师的考试，很多人都很羡慕她。毕竟拥有这样的资历，无论到哪家公司都是抢手的香饽饽。

很多人得知消息后，都觉得自己也要像她一样，也要熬5年，然后通过所有科目。可是，很多人的梦想真的只是想想而已，他们只是憧憬着考过后该是有多么快乐和兴奋，却丝毫没有在每一天好好去努力。

但也有一些人，一旦确定了目标，就把焦点放在如何过好每一天、走好每一步、渡过每一个难关上，然后日复一日地不断往前走，最终收获了属于自己的美好未来。

是的，我们总是喜欢寄希望于未来，于明天，甚至于下一次，可是我们常常忘了，所有美好的未来，都是由今天可见的努力拼接而成的。

生活一直都很公平，如果今天的你是懒散的、拖延的、懈怠的，那么你的未来就可能是黑暗的、艰难的、没有光亮的。只有你积极努力地过好了每一个现在，你的未来才可能是五彩缤纷的。 

4

很多人都很害怕未来的自己依旧是老样子，但又很期望自己能有所改变。 

我们曾以为，每个人的未来，都是上天注定的。其实，你人生的后半段究竟活成了什么样子，最重要的决定因素依旧是你自己。你可以是自己的贵人，也可以是自己的累赘，就看你究竟是努力还是不努力。 

有的人随着时间的推移，就真的成为了单位的中流砥柱，家里的顶梁柱，生活中的人生赢家。而有的人，依然将就凑合地混着日子。 

一位我很喜欢的作家曾说过这样一句话 ：我们一步一步走下去，踏踏实实地去走，永不抗拒生命交给我们的重负，才是一个勇者。

我想，很多人都曾有过这样的时刻——我们总是担心，自己的未来是一路坦途，还是荆棘满地；我们总是焦虑，自己的前途是顺遂还是不如意；我们总是纠结，自己的后半生是稳定安逸还是辛苦流浪。

其实，这一切的答案都藏在你现在的状态里，就看你自己如何选择。

【免责声明】上游新闻客户端未标有“来源：上游新闻-重庆晨报”或“上游新闻LOGO、水印的文字、图片、音频视频等稿件均为转载稿。如转载稿涉及版权等问题，请与上游新闻联系。