我要投稿   新闻热线:021-60850333
你中招了么?三星手机被曝“指纹门” 中国银行暂停其手机支付功能

2019-10-22 16:51:26

来源:东方网 作者:王珂然 选稿:周玮

  东方网记者王珂然10月22日报道:近日,中国银行在官网发出公告称,因三星Galaxy S10和Galaxy Note10两款手机及Tab S6平板指纹识别存在漏洞,已暂时关闭了这些型号设备的指纹登录功能。这究竟是怎么一回事?

  

  图片说明:中国银行公告

  据外媒爆料,三星Galaxy S10和Note10系列搭载的超声波指纹识别存在安全漏洞。只要在屏幕上放一个硅胶保护壳,就能用未录入指纹的手指解锁手机,并可以进行指纹授权交易。

  

  

  

  

  

  

  图片说明:国外用户称发现未录入的指纹可以解锁手机 截图源自梨视频

  对此,三星官方已发布声明称会尽快发布软件补丁来解决该问题,目前建议用户揭掉屏幕上的贴膜、保护套,删去之前的指纹,重新录入。

  

  图片说明:三星官网给出的解决方案

  据分析,发现漏洞的这对英国夫妇使用的硅胶壳后面有防水印的点阵,在手指按压的时候,点阵在系统识别的过程中填充到屏幕上,模拟了人的指纹。实际上,隔着硅胶套录入的是硅胶套的纹理,并不完全是人的指纹。因而,之后任何人用自己的指纹按压,仍然是靠硅胶套的纹理来解锁。

  三星该系列手机于今年3月份推出,联合高通业界首创的超声波屏幕指纹技术是卖点之一,被三星称为“革命性”生物特征认证功能。其明显的优势是,当用户手指上沾有水、汗渍时,依旧能实现指纹解锁。有科技博主分析,该案例确实反映了指纹解锁方面的漏洞,但应该是算法上的问题,而不是硬件方面的问题,或者说是超声波的穿透能力不够强。当用户不在屏幕上覆盖贴膜、保护套,裸机正常情况下使用是不会出现这种问题的。

  无独有偶,今天微博上有用户发视频称,华为手机也疑似出现了指纹解锁漏洞问题。该视频显示,用户在华为P30手机上盖上一张纸巾,隔着纸巾录入了自己右手大拇指的指纹,之后用右手的中指解锁成功,而理论上并未录入的右手中指指纹是无法解锁的。是否也与三星手机的案例相似,录入的其实是纸巾的纹理呢?目前还没有权威解释和回应。

  

  图片说明:微博用户隔着纸巾录入了右手大拇指的指纹

  

  图片说明:该用户用自己的右手中指成功解锁进入了手机桌面

  手机上的指纹识别技术,除了应用于手机解锁外,在手机支付功能上也起到了安全、便捷的作用。然而,此次三星“指纹门”被曝后,全球不少银行都纷纷宣布暂停其在手机银行上的登录、支付功能。这是三星继“电池门”被全球各大航空公司拒之门外后,再一次因安全问题引发广泛关注。当下用户越来越注重个人的生物信息使用安全,此类安全漏洞的出现,即使不是手机厂商的硬件问题,仍值得被行业重视。

推荐阅读

上一篇稿件

下一篇稿件

你中招了么?三星手机被曝“指纹门” 中国银行暂停其手机支付功能

2019年10月22日 16:51 来源:东方网

  东方网记者王珂然10月22日报道:近日,中国银行在官网发出公告称,因三星Galaxy S10和Galaxy Note10两款手机及Tab S6平板指纹识别存在漏洞,已暂时关闭了这些型号设备的指纹登录功能。这究竟是怎么一回事?

  

  图片说明:中国银行公告

  据外媒爆料,三星Galaxy S10和Note10系列搭载的超声波指纹识别存在安全漏洞。只要在屏幕上放一个硅胶保护壳,就能用未录入指纹的手指解锁手机,并可以进行指纹授权交易。

  

  

  

  

  

  

  图片说明:国外用户称发现未录入的指纹可以解锁手机 截图源自梨视频

  对此,三星官方已发布声明称会尽快发布软件补丁来解决该问题,目前建议用户揭掉屏幕上的贴膜、保护套,删去之前的指纹,重新录入。

  

  图片说明:三星官网给出的解决方案

  据分析,发现漏洞的这对英国夫妇使用的硅胶壳后面有防水印的点阵,在手指按压的时候,点阵在系统识别的过程中填充到屏幕上,模拟了人的指纹。实际上,隔着硅胶套录入的是硅胶套的纹理,并不完全是人的指纹。因而,之后任何人用自己的指纹按压,仍然是靠硅胶套的纹理来解锁。

  三星该系列手机于今年3月份推出,联合高通业界首创的超声波屏幕指纹技术是卖点之一,被三星称为“革命性”生物特征认证功能。其明显的优势是,当用户手指上沾有水、汗渍时,依旧能实现指纹解锁。有科技博主分析,该案例确实反映了指纹解锁方面的漏洞,但应该是算法上的问题,而不是硬件方面的问题,或者说是超声波的穿透能力不够强。当用户不在屏幕上覆盖贴膜、保护套,裸机正常情况下使用是不会出现这种问题的。

  无独有偶,今天微博上有用户发视频称,华为手机也疑似出现了指纹解锁漏洞问题。该视频显示,用户在华为P30手机上盖上一张纸巾,隔着纸巾录入了自己右手大拇指的指纹,之后用右手的中指解锁成功,而理论上并未录入的右手中指指纹是无法解锁的。是否也与三星手机的案例相似,录入的其实是纸巾的纹理呢?目前还没有权威解释和回应。

  

  图片说明:微博用户隔着纸巾录入了右手大拇指的指纹

  

  图片说明:该用户用自己的右手中指成功解锁进入了手机桌面

  手机上的指纹识别技术,除了应用于手机解锁外,在手机支付功能上也起到了安全、便捷的作用。然而,此次三星“指纹门”被曝后,全球不少银行都纷纷宣布暂停其在手机银行上的登录、支付功能。这是三星继“电池门”被全球各大航空公司拒之门外后,再一次因安全问题引发广泛关注。当下用户越来越注重个人的生物信息使用安全,此类安全漏洞的出现,即使不是手机厂商的硬件问题,仍值得被行业重视。