七乐彩开奖号码查询
快訊
政策再度聚焦“生育”近一年新增母嬰企業高達52萬家
52分鐘前
劉敬燦:11.6晚間黃金惡性盤整還在繼續,空頭能否再下一城
53分鐘前
金承浩:黃金突發暴跌是何意?眾人看多需謹慎!!
53分鐘前
中國進口消費市場報告:7-9月天貓國際直播引導成交4.7億
54分鐘前
比亞迪1-10月銷量下滑5.29%燃油汽車大降25%
54分鐘前
一紙裁定書影響深遠!司法首次明確ABS資產獨立權屬
59分鐘前
四方精創:2019年前三季區塊鏈收入貢獻非常小
1小時前
蘭太實業:重組事項獲得有條件通過11月7日起復牌
1小時前
京東數科推出首個消費場景金融數字化解決方案,產品落地“航班管家”&“高鐵管家”
1小時前
羽絨服自由?波司登新款過萬堪比兩部iPhone在身馬云換下moncler也來種草
1小時前
電商直播想主導雙十一還需跨過“四道坎”
1小時前
香港證監會發《立場書:監管虛擬資產交易平臺》,擬接受牌照申請
1小時前
科達潔能:收到政府補助6090.52萬元
1小時前
日產王又推新車,跨界轎跑,這次能否"渡劫"成功?
1小時前
正邦科技:10月生豬銷售收入同比增長42.18%
1小時前
佳禾智能:TWS耳機在手訂單充沛盈利持續性和穩定性較強
1小時前
中基協:北京盛世瑰寶、北京世紀利偉等45家私募失聯
1小時前
同花順:大股東等多名股東擬繼續減持不超7.19%
1小時前
世紀睿科與浪潮軟件集團建立戰略合作關系以在大視頻行業實現互利共贏
1小時前
社區生意“真香”小紅書實現階段性盈利
1小時前
300多萬可以買到1000匹的法拉利?
1小時前
AI茶館開業,李彥宏又一小目標實現
1小時前
8家教育機構成首批公益商家美團點評教育培訓行業峰會舉行
1小時前
大國崛起:中國十大有國際知名度的調查研究咨詢公司
1小時前
東北證券2019年10月母公司營業收入8587元
1小時前
建藝集團股東劉海云減持298萬股套現約5450萬元
1小時前
安達維爾股東喬少杰減持155萬股套現約2323萬元
1小時前
萬孚生物股東華工大集團減持340萬股套現約1.39億元
1小時前

微信支付寶雙雙叫停,指紋支付現重大漏洞

IT之家 2019-10-23 11:49:00

文經授權轉載自公眾號: IT之家(ID:ithomenews),作者:啟人

之前啟人一直不信指紋支付不安全。

然而今天我信了。

據《太陽報》報道,英國一對夫妻發現,自己的三星 S10 指紋識別有問題。

在給手機裝上網購的正反全包硅膠殼后,任何人的手指都能解鎖他的手機。

微信圖片_20191023114204.jpg

這則消息出現后,中國銀行緊急停止了三星部分機型的指紋識別服務。

微信圖片_20191023114207.jpg

支付寶和微信也馬上跟進,取消了三星部分機型的指紋支付服務。

微信圖片_20191023114209.jpg

在視頻網站上,還有幾名 UP 主重現了這對夫妻的遭遇:

用未錄入的手指解鎖手機,不行。

套上一個硅膠套,瞬間秒開。

講真,當啟人看到這段視頻時,我唯一的想法就是:想要這個神奇的硅膠套。

不過隨著啟人的深入了解,我發現事情沒這么簡單。

三星手機能用硅膠套解鎖的確不假,但很多 UP 主沒說:

解鎖是有前提的,首先,必須隔著硅膠套錄入指紋。

解鎖時,也必須用當時錄入的指紋的那個硅膠套才能解鎖。

什么意思呢,說人話就是:

手機誤把硅膠套的紋理,當成了你的指紋,所以誰按都能解鎖。

這和很多年前,iPhone 的貓爪解鎖,乳頭解鎖,有異曲同工之處。

有紋理就能錄,不管是不是真正的指紋。

但是,啟人要說但是了哈。

三星這次事故,和 iPhone 乳頭解鎖又不太一樣。

iPhone 那次,用戶明確知道,自己錄入的不是指紋。

但三星這個不一樣,用戶帶套之后不知道啊。

現在很多人會給手機貼膜,硅膠套會識別錯誤,手機膜就不會了嗎?

三星這次事故,歸根結底是識別正確率的問題。

到底如何,還是啟人親自測試看看吧。

帶殼第一次測試

三星這次曝出漏洞的機型為 S10、Note 10、Tab S6。

均采用屏下超聲波指紋解鎖方案。

為復現《太陽報》中英國那對夫妻的遭遇,啟人直接找了個清水軟套,放在 Note 10+ 5G 版上。

實話實說,可能清水殼太厚的原因,錄入過程異常艱難。

(兩倍快放)

手機一直提醒,讓我用力按壓屏幕。

屏幕都快按碎了,錄了大概 5 分鐘,終于錄入成功。

這時嘗試解鎖,失敗。

哪怕原手指都不行(還把手機鎖住 30 秒)。

帶殼第二次測試

后來我一想,不對啊。

超聲波指紋會識別物體表面溝壑,用清水殼外邊光滑的那一面當然不行啦。

得反過來,用里面有紋理的那面。

重新用壓碎屏幕的力道,按了五分鐘,成功錄入指紋。

再次嘗試解鎖,又失敗了。

帶殼第三次測試

嗯...難道,啟人的 Note 10+5G 版是個假貨?

不死心的啟人決定,去網上看看其他人是怎么做的。

果然,B 站上一位 UP 主的備注提醒了我:

清水殼必須要干凈。

微信圖片_20191023114222.jpg

啟人用醫用酒精清理了屏幕的指紋部分和清水殼,并重復了第二次測試的過程。

這回果然成功了。

別的手指可以解鎖。

用手掌也能解鎖。

甚至用臉也能解鎖...

貼膜測試

不論鋼化膜,還是塑料軟膜。

啟人在三星 Note 10+ 5G 版上測試,一切正常,未出現 BUG。

故意將貼膜劃出紋理后貼在手機上,手機根本不反應。

微信圖片_20191023114229.jpg

換成磨砂塑料袋后,可錄入,但不能解鎖。

另外還有一點讓啟人非常在意,三星 Note 10+ 5G 版在錄入指紋時,可同時錄入多個手指。

這意味著手機不會檢測圖像的連貫性。

結論

看得出來,三星這次指紋漏洞,對安全其實影響不大:

普通貼膜沒問題。

厚一點的硅膠套,也必須滿足有紋理、干凈、用力按三個條件。

大家不必過分擔心。

只是...對一款旗艦手機來說,微信和支付寶指紋都不能用。

這就...

特別聲明:本文為合作媒體授權DoNews專欄轉載,文章版權歸原作者及原出處所有。文章系作者個人觀點,不代表DoNews專欄的立場,轉載請聯系原作者及原出處獲取授權。(有任何疑問都請聯系[email protected])


相關文章

正在加載......
七乐彩开奖号码查询 电竞比分网即时比分 青海11选5 qq分分彩 365电竞比分网 新浪体育加载失败 吉林11选5 雷速比分网即时比分 广东快乐10分 nba新浪体育风暴 迅影网球比分 3d开机号 即时指数捷报 山西十一选五 让分胜负 163皇冠足球比分网 河北20选5