新浪新闻客户端

三星部分手机屏下指纹存在安全漏洞

三星部分手机屏下指纹存在安全漏洞
2019年10月24日 01:09 新浪网 作者 新快报

   中行、微信、支付宝关闭其指纹支付功能

   指纹验证登录已成手机标配技术,但在三星手机上却出现了安全问题。最近,三星S10和Note 10系列机型的指纹识别被爆出存在安全漏洞,未录入过指纹信息的指纹也可以解锁手机。三星在回应中承认了这一安全漏洞,表示将尽快修复。随后,中国银行、支付宝、微信陆续关闭了这两个系列手机的指纹支付功能。新快报记者昨日亲测用三星Galaxy S10微信扫码购买地铁票,支付时已没有指纹图案,直接跳出密码支付页面。

   ■新快报记者 陈学东 实习生 刘泳彤

   指纹解锁存安全漏洞

   10月17日有报道称,英国一用户在使用时无意中发现,将自己购买的硅胶保护壳放在Galaxy S10的手机屏幕上,即使用没有登录过的指纹也能成功解锁。也有韩国消费者向三星手机售后服务反映,新款Galaxy Note10手机也存在相关问题。此后,英国银行Nationwide Building Society对三星Galaxy S10手机用户禁用其应用中的指纹登录功能,另一家银行NatWest则完全取消了对Galaxy S10手机这一功能的支持。

   因屏下指纹存在安全漏洞,中国银行、微信和支付宝已关闭三星Galaxy S10等机型指纹支付功能。10月19日,中国银行手机APP发布《关于临时关闭三星部分手机型号手机银行指纹服务的公告》。公告称,三星公司承认了其Galaxy S10和Galaxy Note 10两款手机和Tab S6平板指纹识别存在漏洞。为保障用户登录安全,中国银行手机银行已暂时关闭该型号手机的指纹登录功能;其他品牌型号手机、平板指纹登录不受影响。

   随后,微信和支付宝也关闭三星Galaxy S10、Galaxy Note 10机型的指纹支付功能。支付宝方面称,因为部分三星手机的指纹校验存在风险,为了保障用户在支付宝的用款安全,受影响的机型暂不支持指纹验证,用户可以按页面提示使用其他验证方式。

   或是三星调高了容错率

   公开资料显示,三星Galaxy S10和Note10是今年发布的两款旗舰机型,竞争目标是华为的P30、Mate30以及苹果iPhone系列。该机所搭载的指纹识别技术是高通第三代超声波屏幕识别技术,该技术能够发出超声波脉冲定位,规避了指纹膜带来的风险而且湿手也能轻松解锁,“穿透性强,不易被照片、高仿指纹等欺骗更加安全可靠”,号称比光学指纹识别更准更安全。

   有业内人士表示,在全面屏时代大放异彩的屏下光学式和超声波式指纹识别现阶段都很难进行活体检测,这是识别机制导致的。另外,手机端的指纹识别模组由于要面向更加广大的手机用户,需要调和识别率和通过率的矛盾:识别准确率过高,用户单次成功率下降,用户体验差;准确率调的过低就无法起到加密的作用。

   三星 S10 系列刚上市的时候这套超声波指纹识别被“喷”得一塌糊涂,其中最大的原因就是识别准确率太低,至少要放个两三次才能完成识别;而随着一次又一次的更新,这套指纹识别系统的体验,尤其是在准确率上是在不断进步的。而背后的原因可能是三星调高了指纹识别的容错率,这样确实提升了用户体验,但是也使得指纹识别的安全性下降了。

特别声明:以上文章内容仅代表作者本人观点,不代表新浪网观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与新浪网联系。
三星指纹识别
权利保护声明页/Notice to Right Holders

举报邮箱:jubao@vip.sina.com

Copyright © 1996-2024 SINA Corporation

All Rights Reserved 新浪公司 版权所有