关于ZAKER 融媒体解决方案 合作 加入

三星手机被曝“指纹门” 中国银行暂停其手机支付功能

东方网 10-22

东方网记者王珂然 10 月 22 日报道 : 近日 , 中国银行在官网发出公告称 , 因三星 Galaxy S10 和 Galaxy Note10 两款手机及 Tab S6 平板指纹识别存在漏洞 , 已暂时关闭了这些型号设备的指纹登录功能。这究竟是怎么一回事?

图片说明:中国银行公告

据外媒爆料,三星 Galaxy S10 和 Note10 系列搭载的超声波指纹识别存在安全漏洞。只要在屏幕上放一个硅胶保护壳,就能用未录入指纹的手指解锁手机,并可以进行指纹授权交易。

图片说明:国外用户称发现未录入的指纹可以解锁手机

对此,三星官方已发布声明称会尽快发布软件补丁来解决该问题,目前建议用户揭掉屏幕上的贴膜、保护套,删去之前的指纹,重新录入。

图片说明:三星官网给出的解决方案

据分析,发现漏洞的这对英国夫妇使用的硅胶壳后面有防水印的点阵,在手指按压的时候,点阵在系统识别的过程中填充到屏幕上,模拟了人的指纹。实际上,隔着硅胶套录入的是硅胶套的纹理,并不完全是人的指纹。因而,之后任何人用自己的指纹按压,仍然是靠硅胶套的纹理来解锁。

三星该系列手机于今年 3 月份推出,联合高通业界首创的超声波屏幕指纹技术是卖点之一,被三星称为 " 革命性 " 生物特征认证功能。其明显的优势是,当用户手指上沾有水、汗渍时,依旧能实现指纹解锁。有科技博主分析,该案例确实反映了指纹解锁方面的漏洞,但应该是算法上的问题,而不是硬件方面的问题,或者说是超声波的穿透能力不够强。当用户不在屏幕上覆盖贴膜、保护套,裸机正常情况下使用是不会出现这种问题的。

无独有偶,今天微博上有用户发视频称,华为手机也疑似出现了指纹解锁漏洞问题。该视频显示,用户在华为 P30 手机上盖上一张纸巾,隔着纸巾录入了自己右手大拇指的指纹,之后用右手的中指解锁成功,而理论上并未录入的右手中指指纹是无法解锁的。是否也与三星手机的案例相似,录入的其实是纸巾的纹理呢?目前还没有权威解释和回应。

图片说明:微博用户隔着纸巾录入了右手大拇指的指纹

图片说明:该用户用自己的右手中指成功解锁进入了手机桌面

手机上的指纹识别技术,除了应用于手机解锁外,在手机支付功能上也起到了安全、便捷的作用。然而,此次三星 " 指纹门 " 被曝后,全球不少银行都纷纷宣布暂停其在手机银行上的登录、支付功能。这是三星继 " 电池门 " 被全球各大航空公司拒之门外后,再一次因安全问题引发广泛关注。当下用户越来越注重个人的生物信息使用安全,此类安全漏洞的出现,即使不是手机厂商的硬件问题,仍值得被行业重视。

以上内容由"东方网"上传发布 查看原文

觉得文章不错,微信扫描分享好友

扫码分享

热门推荐

查看更多内容