三星又出事了！指纹识别高危漏洞，支付宝、微信纷纷关闭指纹支付
http://p3.pstatp.com/large/pgc-image/c7468cf7f61047748923c3d2a152c092今天科技圈因为一件事情热闹了起来，这次的主角是三星。#三星S10指纹识别被曝漏洞#
三星 Galaxy S10 和 Galaxy Note 10 的超声波指纹解锁被一些银行和支付机构认为不安全，指纹支付功能遭到暂停。
这是中国银行的公告
http://p1.pstatp.com/large/pgc-image/ac369f2ddb3b47aca567163dab828f38
这是微信支付的相关通知
http://p3.pstatp.com/large/pgc-image/72e3909e88cc4935889b482e5747214b
来源：雷锋网
这个事情的起因，还得从几天前说起。
英国当地时间 10 月 13 日左右，著名媒体《 太阳报 》发了一则新闻，文章标题是：一位母亲网购了 2 英磅的屏幕保护套以后，发现谁都能解锁她的手机。
http://p1.pstatp.com/large/pgc-image/971712f6a03b45bdbc6cb7fc60c9c0a1
这位母亲买的是个全包的透明壳，前后都保护得严严实实的。
http://p1.pstatp.com/large/pgc-image/01df1bdef80b49e9945356803300e34d
丈夫发现在手机只录入了妻子指纹的情况下，他也能隔着这个保护套解锁。
这听起来很不安全啊，可事情最早曝光时间和今天隔了快 10 天了，咋早没炸锅？
因为 《 太阳报 》 虽然是个著名媒体，但它这个「 著名 」属于「 臭名昭著 」那一卦的。。。
http://p1.pstatp.com/large/pgc-image/af39ffa675b64422a57849dc0a9e0491
所以这样一个报道在当时也没啥人跟进，毕竟人家名声真的不太好。。。
结果到了 10 月 18 日左右，又一则新闻出现：三星承认这个风险了。
http://p3.pstatp.com/large/pgc-image/9d6c1eb8e7db4e08b80d6e0eae664f6a
报道里提到韩国的一家网络银行 KakaoBank 告诉用户停止使用指纹登陆，三星手机官方则公布会开发补丁修复指纹认证的 Bug 。
这可算是实锤了。
于是。。。
CNBC 、BBC 等权威媒体也开始报道。
http://p9.pstatp.com/large/pgc-image/03904808d3524c699d94d4eb540349ce
同时网友们也在网上纷纷曝出了相关案例，更骚的是一位韩国网友 @Sta_Light_ 竟然用一只 iPhone 的边缘解锁了三星平板 Tab S6 。
http://p3.pstatp.com/large/pgc-image/2aa630590c4f47f985fb4afbb8232a03
国外的一些银行纷纷移除应用，或者禁用指纹登陆。
今天国内的一些银行和支付机构纷纷作出声明和措施，咱们这里的网友们也彻底炸锅了。
差评君抓起办公室里的一只当时买来评测的样机并且登陆了支付宝，发现指纹验证已经被暂时移除了。
http://p3.pstatp.com/large/pgc-image/6d57ffbedaff452e92dadbad4a1daf6a
同时，办公室另一边发出了一阵响动：咱们一个小伙伴刚买的 Note 10 也成功被验证硅胶套可以解锁了。。。
这是一个 Note 10，陌生人没注册指纹情况下是没办法解锁的
http://p3.pstatp.com/large/pgc-image/540cadec0bac4f4c92145e526fd77f0e
但随便拿了个别的手机的透明塑胶壳过来贴在屏幕上，用力摁了下去，在失败一两次以后，手机真的成功解锁了。
http://p3.pstatp.com/large/pgc-image/a501a8509bf74735bce45544ca88eb92
这是我们当时完整操作的视频，大家可以仔细看看全过程
翻车了的三星手机屏下指纹解锁和其他厂商的光学指纹解锁不同，用的是超声波技术。
尽管后来有网友成功垫着纸巾和塑胶壳在一些国产手机里录入指纹，并且垫着成功解锁的例子，但差评君觉得和三星的情况还是有些不同：
刻意隔着东西解锁的人可能不怀好意，但刻意隔着东西录入指纹的人应该几乎没有。。。不然各大金融机构也不会只是暂停了三星的指纹认证。
许多外媒报道这个现象的原因是许多塑胶壳有些小的防滑点，这些小点使接触面有大量空气漏入，让超声波检测没法准确做出判断。
http://p9.pstatp.com/large/pgc-image/20206d4afad845b8881b1d319afe42eb
其实指纹解锁一直以来的核心逻辑，说出来可能有些羞耻：猜。
差评君不是口胡，因为这个猜，是有依据地猜。
传感器先记录指纹绘点，然后解锁的时候根据你触碰的一小块面积核实绘点从而猜测整个指纹 ，因此你录入指纹要前后左右录得整整齐齐，解锁时只要轻轻一靠就行。
所以苹果以前用 Touch ID 时，传感部分越做越大的同时，也就变得越安全越高效。
http://p1.pstatp.com/large/pgc-image/9f0ade449a0d4ee78a3517ab555f4321
解锁过程中的逻辑一般是这两个：要么绘点全部对上给通过，要么错了一个绘点直接否定 —— 全票通过和一票否决。
但现实中为了解锁速度和效率，需要有些容错，万一手有些汗水，尘土，只能对 80% 的绘点咋办？
所以要有一定容错，越低越安全但常常解不开，反之越轻松。
而三星这回就。。。容错给得忒高了点，同事前面提到的平板 Tab S6 用的还是光学传感技术，还能被 iPhone 解锁，这有点说不过去了。
其实当下其他安卓厂商屏下指纹现在都快成标配了，三星肯定急。
http://p1.pstatp.com/large/pgc-image/6d34c125a4f34f5bbc5f78c7e54df3dd
捣鼓超声波屏下指纹技术的三星慢吞吞地终于给 Galaxy S10 和 Note10 系列配上了屏下指纹。
可隔壁的光学屏下指纹传感搞了 n 代，性能效率都起飞了。。。因此差评君猜测三星不得不为了性能和效率稍稍做出一些妥协。
但这个代价是用户的安全，你妥协啥也不能妥协这玩意儿啊。。。
目前来看用着三星 Galaxy Note 10 和 Galaxy S10 的差友们最近可能得过得麻烦一些了，钱包倒是不用特别担心，因为现在支付机构根本不给你用指纹识别了。。。
三星 18 日承认问题一周内解决这个问题，差评君掐指一算也没几天了，不知道三星手机会给我们怎样的答复？
关注“差评”，每天送上最新科技热点解读。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ 确定隔着塑料套录的是指纹吗？ 还有华为吧，也有这个漏洞 会降价吗 国产的是用纸录，必须用纸才能解锁，等于你录入啥，就必须用啥解锁。三星是正常录入指纹，套个硅胶套后，用没录入的指纹，甚至指关节都能解锁，等于任何人都能解锁你的手机
页:
[1]