今天刷到的一个社会新闻，差点没让世超吐出一口老血。

1.jpg (49.35 KB)

2021-12-16 11:53

说是某黄姓男子因为欠下赌债，四处筹钱未果，最后动起了前女友的歪脑筋。

他先打电话和前女友董某寻求复合，并承诺会偿还在恋爱期间问董某借的.6.万多人民币。

随后黄某施展."糖衣炮弹".的战术，百般体贴，上午打完电话，下午就来到前女友家，主动为她.下厨做饭、冲服感冒药剂。

2.jpg (25.75 KB)

2021-12-16 11:53

还好女生醒来之后，立马报案，警察在第一时间逮捕了她的前男友。

事儿就是这么个狗血事儿，但里面."扒眼皮人脸解锁转账".的骚操作，还是让世超有些好奇。。。

还能这么搞？.

如果说，在昏睡情况下拿指纹解锁开手机、转账还有一些可操作性，那用扒开的眼皮来解锁支付级别的手机转账，听着就有点离谱了。

人是睡死了，可手机的安全系统难道也死了？现在的手机能有这么大的漏洞？

3.jpg (48.31 KB)

2021-12-16 11:53

我找来了办公室里和蔼可亲的米罗老师，借来了他.的身子和他的手机，做了几组测试。

4.gif (2.19 MB)

2021-12-16 11:53

结果还挺出乎意料的。。。

我们模拟在辛苦了工作了一天之后，正准备放下手机睡觉的米罗老师，被."恶人世超".突袭的场景。

"没日没夜的打工人，没刷一会儿手机，就累躺下睡着了。".▼

5.gif (3.17 MB)

2021-12-16 11:53

在米罗老师躺下没一会儿之后，一只罪恶的肥手伸向了米罗胸前的.小米.10.Pro.。

他熟练的抓起这个熟睡男人的右手拇指，在轻摁了一下过后，手机咔哒一下解开了。

6.gif (1.98 MB)

2021-12-16 11:53

伴随着在米罗的一呼一吸，手机上的支付宝.App.被打开了，恶人世超熟练的点开了通讯录中的某一个联系人，摁下转账键，输入了一笔巨款应该匹配的数字。

7.gif (2.33 MB)

2021-12-16 11:53

8.gif (3.01 MB)

2021-12-16 11:53

此时，气急败坏的世超直接一招."双龙戏珠".，扒开了受害者的双眼皮，可怜的米罗正在熟睡之中毫不知情，而他辛苦存下的巨款，已经在不知不觉中被转走了。。。

9.gif (2.76 MB)

2021-12-16 11:53

当然了，.制作这些视频片段时并没有人受到伤害，米罗在毫不知情的情况下完成了拍摄。

在这段体验中，.米罗表示被周围人动手动脚的感觉，还是相当明显的，不过要是真的昏睡过去，有没有知觉还真不好说。

10.gif (2.17 MB)

2021-12-16 11:53

甚至在只扒开一直眼的情况下，遮住另一只眼睛，也能解锁。

11.gif (1.27 MB)

2021-12-16 11:53

失败次数多了之后，支付宝系统会直接锁掉面部支付。.▼

12.gif (1.47 MB)

2021-12-16 11:53

这几轮测试下来，世超对于安卓手机用支付宝脸部付款的结论是：."在监测到机主有闭眼的情况下，支付是不会成功的。".

然而在主打.3D.结构光.Face.id.面部解锁的.iPhone.平台，闭起眼一只眼睛倒是可以解锁的，.遮挡脸部或者.掰开眼皮这样的操作反而是不行。

闭一只眼.▼

13.gif (1.92 MB)

2021-12-16 11:53

遮挡脸部或者掰眼.▼

14.jpg (42.26 KB)

2021-12-16 11:53

细思极恐。。。

不过你要是个技术宅，真的用.Deepfake.虚拟张假脸来解锁别人的手机.（.有.Face.ID.的.iPhone.可能不太行.），也可以做到破解，没什么太大难度。

央视报道过相关的新闻。.▼

15.jpg (26.58 KB)

2021-12-16 11:53

不管怎么说，支付宝的安全系数还是比较高的，退.10000.步讲，要真碰上专业黑客来偷你的钱，人支付宝也是敢承诺赔付的。

16.gif (599.9 KB)

2021-12-16 11:53

但千防万防，家贼难防，就怕和这位董小姐一样，遇上枕边人吧眼皮转账，那要怪，也只能怪自己遇人不淑了。

17.gif (64.95 KB)

2021-12-16 11:53

来源：差评

那以后绑架的是不是也可以这样拿钱了

吓得我看了一下手上的iPhone，
哦，太旧，不支持Face ID，还好。

怕的话可以不开通刷脸支付的，甚至怕的话可以不要支付宝的