前段時(shí)間,三星電子公司Galaxy S10、Note 10系列智能手機(jī)的指紋識(shí)別存在安全漏洞問題,迫使多家銀行機(jī)構(gòu)關(guān)閉了三星部分手機(jī)的手機(jī)銀行指紋識(shí)別服務(wù)。
三星Galaxy S10、Note 10的指紋識(shí)別安全漏洞問題正引發(fā)全球關(guān)注。券商中國(guó)記者了解到,中國(guó)銀行、微信、支付寶等已經(jīng)關(guān)閉了相關(guān)機(jī)型的支付功能。
10月19日,中行手機(jī)客戶端發(fā)布的公告顯示,因三星承認(rèn)其Galaxy S10和Galaxy Note 10 兩款手機(jī)和Tab S6平板指紋識(shí)別存在漏洞問題,中國(guó)銀行決定關(guān)閉手機(jī)銀行(包括境內(nèi)版?zhèn)€人手機(jī)銀行、境外版?zhèn)€人手機(jī)銀行企業(yè)手機(jī)銀行)中涉及上述機(jī)型的指紋登陸功能。
三星官方也發(fā)布了最新聲明,他們建議Galaxy S10及Note 10系列手機(jī)用戶拆掉保護(hù)套,刪除所有舊指紋,重新注冊(cè)指紋。如果用戶現(xiàn)在有使用屏幕保護(hù)套,那也要停止使用,直到補(bǔ)丁修復(fù)為止。三星表示最快下周發(fā)布修復(fù)補(bǔ)丁,解決這個(gè)安全漏洞。補(bǔ)丁發(fā)布之后,三星建議用戶完整掃描指紋,確保指紋所有部分(中心及邊緣)都被完全掃描。
多家銀行機(jī)構(gòu)關(guān)閉其指紋支付功能
近日,包括中國(guó)銀行在內(nèi)的多家銀行和金融機(jī)構(gòu)發(fā)布通知,稱因?yàn)榘踩┒?,將關(guān)閉三星部分手機(jī)型號(hào)手機(jī)銀行指紋服務(wù)。三星電子昨天回應(yīng)媒體表示,將盡快進(jìn)行軟件更新解決指紋鎖漏洞,同時(shí)建議用戶暫停使用硅膠保護(hù)套。
此外,據(jù)多名國(guó)內(nèi)三星手機(jī)用戶爆料,微信、支付寶也關(guān)閉了相關(guān)機(jī)型的指紋支付功能。
三星手機(jī)指紋問題是由一對(duì)英國(guó)的夫妻發(fā)現(xiàn),央視財(cái)經(jīng)日前援引英國(guó)《太陽報(bào)》報(bào)道時(shí)介紹,英國(guó)一名三星用戶Lisa Neilson在使用時(shí)無意中發(fā)現(xiàn),將自己購買的硅膠保護(hù)殼放在Galaxy S10的手機(jī)屏幕上,即使用沒有登錄過的指紋也能成功解鎖。有韓國(guó)消費(fèi)者向三星手機(jī)售后服務(wù)反映,自己兩個(gè)月前購買的新款Galaxy Note 10手機(jī)也存在相關(guān)問題。智能手機(jī)的安全不僅關(guān)乎用戶的個(gè)人信息,還關(guān)系到金融安全。
據(jù)界面新聞報(bào)道,三星電子近日坦承,該公司旗下多款旗艦手機(jī)指紋識(shí)別系統(tǒng)有重大缺陷,可讓使用者外的其他人解鎖,并建議持有者刪除所有已登記指紋。受影響的主要是Galaxy S10和Galaxy Note10兩款手機(jī)和Tab S6平板等。這引起全球多家銀行警惕,迅速蔓延。
豐巢刷臉取件被小學(xué)生破解
除了三星手機(jī),多家媒體報(bào)道稱,前些天,嘉興上外秀洲外國(guó)語學(xué)校402班科學(xué)小隊(duì)稱:他們?cè)谝淮握n外科學(xué)實(shí)驗(yàn)中發(fā)現(xiàn),只要用一張打印照片就能代替真人刷臉、騙過小區(qū)里的豐巢智能柜,取出了父母?jìng)兊呢浖kS后,小朋友們還發(fā)來了幾段視頻佐證。
隨后,豐巢馬上下線這一功能。豐巢智能柜官方微博回應(yīng):關(guān)于近期收到的取件反饋,經(jīng)核實(shí),因該應(yīng)用為試運(yùn)營(yíng)beta版本,在進(jìn)行小范圍測(cè)試。收到部分用戶友好反饋,已第一時(shí)間下線,完善后有關(guān)動(dòng)態(tài),可關(guān)注豐巢公告。謝謝大家的支持與鞭策。
對(duì)此,《人民日?qǐng)?bào)》報(bào)道稱,蜂巢的人臉識(shí)別系統(tǒng)之所以會(huì)被打印的照片輕易“糊弄”,是由于在人臉對(duì)齊時(shí)使用的是2D識(shí)別,而沒有用安全級(jí)別更高的3D人臉識(shí)別和活體檢測(cè)技術(shù)。
東南大學(xué)網(wǎng)絡(luò)空間安全學(xué)院副教授宋宇波表示,智能手機(jī)逐漸從最原始的光學(xué)式指紋讀圖方式,過渡到了現(xiàn)在常用的電容式或者超聲波式?!半娙菔胶统暡ㄊ绞且环N間接提取方式,通過電容變化或者超聲波折射的變化間接推導(dǎo)出你原本指紋的圖像。所以如果我拿一些帶有導(dǎo)電特性的材質(zhì),或者有一定厚度和紋理的材質(zhì),手機(jī)也能感應(yīng)到電容的變化,它就認(rèn)為這也是一種指紋圖案。也就是說,雖然指紋識(shí)別技術(shù)提高了,安全性反而降低了?!?/p>
有專家表示,指紋識(shí)別、人臉識(shí)別和虹膜識(shí)別都是生物識(shí)別技術(shù)。目前,虹膜識(shí)別安全級(jí)別相對(duì)最高,其次是人臉識(shí)別所采用的3D結(jié)構(gòu)光技術(shù),因?yàn)樾枰玫搅Ⅲw、高精度的人臉模型才有可能被破解,因此,“刷臉”的安全性相對(duì)要高于指紋識(shí)別。
責(zé)任編輯:ct
評(píng)論
查看更多