首页 / 教程

指纹识别很牛么？三星S5照样被攻破

2015-04-23 17:08:00

　　近几年在手机上兴起了一项更安全的生物信息个人识别功能，也就是指纹识别，也许你认为每个人的指纹都是独一无二的所以就可以高枕无忧了，不过黑客们也不简单，至少三星Galaxy S5已被攻陷。

　　美国安全企业FireEye(中文名：火眼)一份最新的报告称，虽然三星Galaxy S5拥有独立的安全加密区(Trsuted Zone)来保存用户的指纹信息，但敏感数据依然有被非法盗取的可能。

　　据悉，黑客截获用户指纹的途径并不复杂，只需在获取系统最高权限(ROOT)后，利用某个漏洞直接从指纹识别传感器那儿获取数据，整个过程并不需要触及难以攻破的加密区。

　　类似Galaxy S5的问题也有可能出现在其他配备指纹识别的Android设备上，一旦被入侵黑客将可以随时获取用户的指纹数据进而生成指纹图像，后果可想而知，好在FireEye也指出Android 5.0及以上系统并不会受此威胁。

　　来自FireEye的研究员Tao Wei和Yulong Zhang将在明天举行的美国信息安全大会上就上述问题进行讨论，目前三星方面表示已经留意到了FireEye的报告，正在进行相关的调查和研究。