现代快报讯(记者 王静 见习记者 周逸)近日, 三星 Galaxy S10 和 Note 10 系列手机被爆出超声波指纹有安全漏洞。使用贴膜产品之后,未录入的指纹信息也可以通过指纹识别验证,解锁手机或者通过指纹验证登录手机银行 App。受此消息影响,中国银行、工商银行、招商银行和汇丰银行等多家银行紧急关停了三星 Galaxy S10 和 Note 10 的指纹登录功能。支付宝以及微信也宣布在 APP 中紧急关停。
指纹功能有安全漏洞 多家金融 APP 关闭指纹识别功能
指纹开机功能已经在智能手机中普遍使用。相比于数字密码和图形密码的繁琐和易泄露,指纹密码不但便捷而且安全度还高。
但据英国媒体近日的报道,一对夫妇发现三星 Galaxy S10 手机指纹识别存在漏洞,当指纹解锁区域被硅胶壳覆盖之后,没有录入过的指纹也能解锁手机,甚至登陆银行账户。这意味着,任何人都能用指纹登陆机主的手机银行 APP,进行转账、支付等操作。
受此消息影响,银行已经开始陆续关停三星 Galaxy S10 和 Note 10 的指纹登录功能。
10 月 19 日,中国银行发布公告,宣布暂停三星两款机型的指纹登陆功能,用户可以通过密码、手势等方式使用手机银行。
随后,现代快报记采访和查看了多家银行的官网和官方微博。截至 10 月 22 日,汇丰银行的客服明确表示,目前三星 Galaxy S10、Galaxy S10+ 和 Note10 三款型号的手机都不能用指纹登陆 APP。民生银行的客服表示,用户升级带三星 pass 功能的版本后,部分机型指纹登录会无法使用。但客服并没有给出具体机型情况。
兴业银行客服提供了不支持指纹功能的手机名单,名单中并没有三星这两款手机型号。客服称,暂时未接到通知,具体看后续政策的情况。同样地,广发银行、光大银行的客服也表示没有接到通知,三星的这几款型号可以正常使用指纹登陆。而交通银行、浦发银行、江苏银行、南京银行的客服则表示不能确定,需要以登陆界面的提示为准。
10 月 23 日,三星 Galaxy S10+ 的机主李先生向现代快报记者表示,目前他手机里中国银行、工商银行和招商银行的 APP 已经不能使用指纹功能进行登录和支付。李先生称,打开银行 APP 之后,系统提示需要用密码重新登录账号。
此外,可以指纹登录的微信和支付宝也宣布关闭了相关机型的指纹支付功能。李先生告诉现代快报记者:" 支付宝和微信之前一直能正常使用指纹功能,但是今天不能用了。" 他向记者展示了微信截图,页面显示 " 由于该设备不支持指纹,自动切换为手势密码解锁 "。
网友测试漏洞依旧 面部识别也曾遭担忧
值得一提的是,此次三星这几款出现安全漏洞的手机,使用的指纹技术是超声波指纹识别技术,这也是三星 Galaxy S10 和 Note 10 在宣传时主打的卖点。
据了解,三星采用的是高通第三代超声波屏幕指纹识别技术。目前的屏下指纹识别主要包括光学指纹识别和超声波指纹识别两类,而比起光学指纹识别,超声波指纹识别使用起来更为方便。
这是因为,光学指纹识别技术需要屏幕发光照亮手指,再通过摄像头采集指纹图像,进行认证。超声波指纹识别不依赖屏幕光源,而是借助传感器发出超声波,并穿透屏幕,被手指皮肤反射并形成 3D 图像。这样一来,湿手、脏手都能识别,在强烈的日照或者零下低气温的环境下,都可以稳定使用。
一向以 " 安全 " 著称的超声波指纹识别技术此次却被一块普通的硅胶壳干扰,这引起了业界的争议和探讨。现代快报记者注意到,不少网友测试了自己的手机。微博网友 @sunniton 发布了测试视频,在视频中,隔着一层硅胶壳,未录入的指纹也能解锁三星 Note 10 手机。
不止指纹识别,三星 Galaxy S10 这款手机还曾被爆出过面部识别存在问题。3 月 12 日,在正式开售后仅仅 4 天,就有一家英国科技网站报道称,三星 Galaxy S10 的人脸解锁功能并没有想象中安全,使用机主的照片或者视频能成功解开手机。之后,三星在声明中写道,人脸识别是打开手机的一种方便操作,对于需要强大安全性的操作,三星建议使用新的内置超声波指纹解锁。
目前,三星表示已发布了最新软件补丁,用于修复 Galaxy S10 和 Galaxy Note 10 系列的指纹识别漏洞。据称,非国行用户已经陆续收到更新,国行用户还需耐心等待。李先生称,自己国行版的 Galaxy S10+ 暂时没有收到软件更新的通知。
现代快报记者了解到,上述多家银行都表示目前还没有收到客户因手机指纹识别漏洞导致账户被盗刷。
工商银行的客服表示,后续在三星厂商对漏洞进行修补,无安全风险后,将开放指纹登陆功能。此外,华为 6.0 以下系统和本身不支持指纹功能的手机也不能使用指纹登陆。
招商银行目前已能重新使用指纹登陆。客服建议:" 关闭手机银行 APP 的指纹登陆功能,接着将 APP 卸载并重新安装,就能重新使用指纹功能了。" 招商银行客服称,9 月份以来,就有三星 Galaxy S10+、Note10+ 和 Note8 的用户反映无法用指纹登陆,不过按照银行给出的方案操作后,问题基本上都解决了。
(编辑 邵倩倩)
登录后才可以发布评论哦
打开小程序可以发布评论哦