指纹识别虽然广受欢迎，从千元机到旗舰机均成为标配之一，但是依旧有安全风险。
近日，三星 Galaxy S10 被曝出存在安全漏洞。英国一对夫妇在自己的三星 S10 上遇到一个奇怪的错误，该错误允许绕过指纹识别来解锁手机。他们为自己的三星 S10 购买了一个价值 2.7 英镑的硅胶套，使用后却发现，任何人都可以通过指纹解锁手机。
该用户还表示，其他人不仅能通过指纹解锁手机屏幕，而且还可以通过指纹识别进行金融支付等操作。
Bleepingcomputer报道称，“过去的努力欺骗了多个品牌手机的生物识别保护。黑客能从高分辨率照片中重新创建指纹，然后将其转移到薄膜上。”
但是，名为 Lisa 和 Wes Neilson 的经历却完全不同，并且不涉及任何技术，只是便宜的硅胶套。
事情是这样的：Lisa 从丈夫那里得到了三星 S10，这是丈夫送她的礼物。拿到新手机，人们都会买一个保护壳，这样可以更好地保护手机。于是，她将手机放入保护套，但是很快发现：即使设备的生物识别特征设置中仅注册了自己的指纹，但是无论使用什么手指，手机均会解锁。
显然，她的丈夫和姐姐都说得到相同的结果，然而两个人的指纹信息却从未在手机上注册过。
罪魁祸首似乎是硅胶套，它以某种方式混淆了三星 Galaxy S10 的指纹识别，并允许任何指纹都能解锁设备。
据悉，三星 Galaxy S10 和 S10+是使用超声波屏下指纹解锁。这两款手机是第一批使用该技术进行指纹扫描的手机。
令人担忧的是，许多银行应用程序都采用生物特征认证，因此绕过手机的指纹识别还可以执行金融操作。
这对英国夫妇向三星报告问题后，客户支持人员告诉他们，这看起来像是安全漏洞。
该公司女发言人在一份英国出版物中声明说，对此进行了内部调查，建议客户使用专为三星产品设计的三星授权配件。
值得注意的是，当你丢失手机或手机被盗后，此建议不适用。
参考文章：
Samsung Galaxy S10 Fingerprint Reader Defeated by Silicone Case
前InfoQ编辑
腾讯云云原生提质增效实践精选集 2024
《2024腾讯云云原生提质增效实践精选集》出炉，5大热门技术领域，13个行业精选标杆案例，痛点到解决方案全...
评论