视频指纹指纹解锁的主要漏洞

指纹解锁的主要漏洞

2014年4月，德国柏林的安全机构Security Research Labs在网络上发布了一段视频，内容显示三星GalaxyS5指纹传感器存在漏洞，黑客只需要用木胶制作一个假指纹，便可绕过Galaxy S5的指纹锁。 视频内容中，研究人员首先拍摄了手机屏幕上留下的指纹，然后用木胶制作出了假指纹。利用指纹模型来欺骗Galaxy S5的指纹传感器，进而控制手机。视频中还演示了同样使用指纹欺骗手段进入倍受全球亿万用户追捧的国际贸易支付工具PayPal的账号，甚至用其账号向其他账号转移资金，这是由于PayPal可以利用三星的指纹传感器取代密码。 iPhone 5S也存在类似的漏洞，不过使用同样的手段只能访问iTunes商店，而不能使用指纹密码交易。但事实上这样的漏洞是难以避免的，因为三星和苹果所采用的指纹识别系统只能判断指纹正确与否，并不能判断指纹的来源。指纹识别系统并不是很多人想象中那么高端和安全，它带来的更多是密码验证的便捷。所以在技术不足够成熟的情况下，还是不要将指纹识别用于像支付这样与个人财产和重要信息相关的地方。