三星Galaxy S10指纹识别被硅胶套破解
2019-10-19 10:20:31 Author: www.4hou.com(查看原文) 阅读量:160 收藏

导语:近日,英国一对夫妇Lisa和Wes Neilson在他们的三星Galaxy S10上遇到了一个奇怪的问题,尽管他们的设备中已经设置了唯一的生物识别数据,但是还可以不用自己注册的指纹来解锁手机。

111.jpg

近日,英国一对夫妇Lisa和Wes Neilson在他们的三星Galaxy S10上遇到了一个奇怪的问题,尽管他们的设备中已经设置了唯一的生物识别数据,但是,还是可以用不是自己注册的指纹来解锁手机。

以前有过黑客从高分辨率照片中重新创建指纹,然后将指纹转移到薄膜上来解锁手机的事件。但是Lisa和Wes Neilson这次的事件不同,并且不涉及任何技术问题,只是一个便宜的硅胶套引发的问题。

罪魁祸首

Wes Neilson给Lisa买了一部三星Galaxy S10作为礼物,于是Lisa给她的新手机买了一个硅胶保护套。不过没有多久她就发现,即使在设备的生物特征识别设置中仅注册了自己的指纹,无论该过程使用了什么手指,手机均会解锁。

并且,她让她的丈夫和姐姐都试了试,两个人的指纹信息都从未在手机上注册过,果不其然,手机解锁了。

罪魁祸首似乎是硅胶套,不知为什么混淆了三星Galaxy S10的指纹读取器,并允许任何指纹来解锁设备。

根据太阳报The Sun)的报道, Lisa在她姐姐的三星手机上也进行了测试,并得到了相同的结果。

Galaxy S10和S10 +均使用超声波创建指纹的3D图形,并将识别器嵌入显示屏下方。这个设备是第一批使用该技术进行指纹识别的手机。

屏幕保护膜问题

关于屏幕保护膜不适用于三星识别器的报道很早就有过,即使是钢化玻璃屏幕保护膜,也会留有很小的空气间隙,会干扰扫描。因此,三星拱公司建议使用三星认证的产品。

除此之外,塑料或硅胶外壳也会引起问题,因为它们会使读取完整指纹更加困难。在这种情况下,建议用力按压传感器来解锁设备。

更令人担忧的是,很多银行APP都采用了生物特征认证,因此绕过手机上的指纹识别器会给用户带来很大的风险。

这对夫妇联系到三星公司并告知他们这个问题,客服人员告诉他们,在远程连接到手机并检查后,看起来好像是个安全漏洞。

随后三星公司的发言人在一份英国出版物的声明中说,公司内部正在对此展开调查,并建议客户使用三星授权的、专为三星产品设计的配件。

不过我们仍然需要注意,如果一个硅胶套真的能够解锁手机,那么不法分子很容易就能效仿该方法去犯罪。如果手机丢失或者被盗,那手机数据被盗的风险就很大了。

本文翻译自:https://www.bleepingcomputer.com/news/security/samsung-galaxy-s10-fingerprint-reader-defeated-by-silicone-case/如若转载,请注明原文地址: https://www.4hou.com/info/news/21000.html


文章来源: https://www.4hou.com/info/news/21000.html
如有侵权请联系:admin#unsafe.sh