SamsungS10指紋識別漏洞真相
2019年10月21日16:42

根據《太陽報》消息,一對英國夫婦發現SamsungS10存在指紋識別漏洞。

SamsungS10指紋識別漏洞真相_新浪眾測
SamsungS10指紋識別漏洞真相_新浪眾測

視頻描述,這部S10是男主送給女主的禮物,並第一時間給新機套上了網購的第三方「全包矽膠套」。然後女主回家錄入指紋後,卻發現男主也可以解鎖手機甚至登陸銀行App。

Samsung官方承認該漏洞的存在,並計劃發佈軟件補丁來解決此問題。所以這事兒已經實錘,但視頻里有兩個細節需要提醒各位一下。

SamsungS10指紋識別漏洞真相_新浪眾測
SamsungS10指紋識別漏洞真相_新浪眾測

1、首先這個「全包矽膠套」,是把手機正面和背面都用矽膠材質包裹起來,所以相當於在屏幕上增加了一層較厚的「矽膠膜」。

2、根據男主描述的時間線,女主應該是”戴套“錄入指紋,也就是說在錄入過程中女主指紋與矽膠套紋路存在重疊的情況。

由此推斷,當男主再進行指紋識別時,也會與矽膠套紋路有重疊,所以這可能是漏洞出現的原因,導致任何人都可以解鎖手機。

SamsungS10指紋識別漏洞真相_新浪眾測
SamsungS10指紋識別漏洞真相_新浪眾測

SamsungS10採用的是屏下超聲波指紋識別方案,原理有點類似ToF,就是通過超聲波反射指紋表面的深度信息,然後構建3D模型。

雖然相比光學式屏下指紋超聲波方案抗汙性好一些,但兩者的穿透力都有限。所以我們可以發現只有OLED這種超薄屏幕材質才能實現屏下指紋,同時玻璃蓋板的厚度也要想辦法縮減。

SamsungS10指紋識別漏洞真相_新浪眾測
SamsungS10指紋識別漏洞真相_新浪眾測

如果用戶貼一層厚厚的鋼化膜,或者像這對英國夫婦「全包矽膠套」,就會大大影響穿透性,以及對指紋識別的質量產生干擾。這也是我為什麼不建議大家撕掉出廠貼膜的原因,除非你想裸奔使用。

所以回到SamsungS10這則新聞,指紋識別漏洞肯定是存在的,Samsung官方都承認了咱們更沒必要說什麼。但我覺得新聞應該首先保證信息傳播的準確性,其次才是流量熱度這些東西。

SamsungS10指紋識別漏洞真相_新浪眾測
SamsungS10指紋識別漏洞真相_新浪眾測

相比面部結構光方案,指紋識別在成本和安全性上都是更平衡的選擇。對於所有手機廠商來說,生物識別是至關重要的技術節點,相當於一切隱私保護的門神。

無論由於怎樣特殊的第三方原因,產品都應該做好全面充分的風險規避。例如在穿透性較弱的條件下,禁止用戶錄入低質量的指紋信息。

最後,希望每個看我文章的朋友,都具備獨立思考判斷的能力。

關注我們Facebook專頁
    相關新聞
      更多瀏覽