安全|为了复现从支付宝里偷钱的骚操作我扒了一下午同事眼皮_为了复现从支付宝里偷钱的骚

今天刷到的一个社会新闻，差点没吐出一口老血。说是某黄姓男子因为欠下赌债，四处筹钱未果，最后动起了前女友的歪脑筋。他先打电话和前女友董某寻求复合，并承诺会偿还在恋爱期间问董某借的 6 万多人民币。随后黄某施展 “ 糖衣炮弹 ” 的战术，百般体贴，上午打完电话，下午就来到前女友家，主动为她下厨做饭、冲服感冒药剂。在药效之下，董小姐放下戒备昏睡过去，此时黄某偷偷用指纹解锁了前女友的手机，并翻开他的眼皮，利用人脸识别转走了 15.41 万元……

文章图片

文章图片

还好女生醒来之后，立马报案，警察在第一时间逮捕了她的前男友。
事儿就是这么个狗血事儿，但里面 “ 扒眼皮人脸解锁转账 ” 的骚操作，还是让人有些好奇……
还能这么搞？
如果说，在昏睡情况下拿指纹解锁开手机、转账还有一些可操作性，那用扒开的眼皮来解锁支付级别的手机转账，听着就有点离谱了。
人是睡死了，可手机的安全系统难道也死了？现在的手机能有这么大的漏洞？

文章图片

为了找出人脸支付识别的逻辑，打算复现一下黄某的这波极限操作。
我找来了办公室里和蔼可亲的米罗老师，借来了他的身子和他的手机，做了几组测试。

文章图片

结果还挺出乎意料的……
我们模拟在辛苦了工作了一天之后，正准备放下手机睡觉的米罗老师被突袭的场景。
“ 没日没夜的打工人，没刷一会儿手机，就累躺下睡着了。” ▼

文章图片

在米罗老师躺下没一会儿之后，一只罪恶的肥手伸向了米罗胸前的小米 10 Pro。
他熟练的抓起这个熟睡男人的右手拇指，在轻摁了一下过后，手机咔哒一下解开了。