三星S10指纹识别漏洞真相

根据《太阳报》消息,一对英国夫妇发现三星S10存在指纹识别漏洞。

视频描述,这部S10是男主送给女主的礼物,并第一时间给新机套上了网购的第三方「全包硅胶套」。然后女主回家录入指纹后,却发现男主也可以解锁手机甚至登陆银行App。

三星官方承认该漏洞的存在,并计划发布软件补丁来解决此问题。所以这事儿已经实锤,但视频里有两个细节需要提醒各位一下。

1、首先这个「全包硅胶套」,是把手机正面和背面都用硅胶材质包裹起来,所以相当于在屏幕上增加了一层较厚的「硅胶膜」。

2、根据男主描述的时间线,女主应该是”戴套“录入指纹,也就是说在录入过程中女主指纹与硅胶套纹路存在重叠的情况。

由此推断,当男主再进行指纹识别时,也会与硅胶套纹路有重叠,所以这可能是漏洞出现的原因,导致任何人都可以解锁手机。

三星S10采用的是屏下超声波指纹识别方案,原理有点类似ToF,就是通过超声波反射指纹表面的深度信息,然后构建3D模型。

虽然相比光学式屏下指纹超声波方案抗污性好一些,但两者的穿透力都有限。所以我们可以发现只有OLED这种超薄屏幕材质才能实现屏下指纹,同时玻璃盖板的厚度也要想办法缩减。

如果用户贴一层厚厚的钢化膜,或者像这对英国夫妇「全包硅胶套」,就会大大影响穿透性,以及对指纹识别的质量产生干扰。这也是我为啥不建议大家撕掉出厂贴膜的原因,除非你想裸奔使用。

所以回到三星S10这则新闻,指纹识别漏洞肯定是存在的,三星官方都承认了咱们更没必要说什么。但我觉得新闻应该首先保证信息传播的准确性,其次才是流量热度这些东西。

相比面部结构光方案,指纹识别在成本和安全性上都是更平衡的选择。对于所有手机厂商来说,生物识别是至关重要的技术节点,相当于一切隐私保护的门神。

无论由于怎样特殊的第三方原因,产品都应该做好全面充分的风险规避。例如在穿透性较弱的条件下,禁止用户录入低质量的指纹信息。

最后,希望每个看我文章的朋友,都具备独立思考判断的能力。

打开APP阅读更多精彩内容