网曝Galaxy S5指纹存漏洞:Paypal躺枪

日期:2014-04-16作者:阅读量:
文章摘要:尽管苹果不是第一个把指纹识别功能放到手机上的,但不可否认的是苹果确实引领了旗舰智能手机配备指纹识别功能的潮流,就连三星的Galaxy S5也是毫不犹豫的加入了这一功能。近日,国外研究人员在YouTube上发布了一段视频,内容显示三星Gala

  尽管苹果不是第一个把指纹识别功能放到手机上的,但不可否认的是苹果确实引领了旗舰智能手机配备指纹识别功能的潮流,就连三星的Galaxy S5也是毫不犹豫的加入了这一功能。

  近日,国外研究人员在YouTube上发布了一段视频,内容显示三星Galaxy S5指纹传感器存在漏洞,黑客只需要用木胶制作一个假指纹,便可绕过Galaxy S5的指纹锁。

  上述视频由德国柏林的安全机构Security Research Labs制作,根据视频内容,完全可以利用指纹模型来欺骗Galaxy S5的指纹传感器,从而进入手机。该机构表示,他们首先拍摄了手机屏幕上留下的指纹,然后用木胶制作出了假指纹。

  但事实上这其实不是什么重大的问题,毕竟想要制作出别人的指纹是一件非常困难的事情,而且iPhone 5S的指纹传感器同样存在类似的漏洞,它只能判断指纹是否正确,并不会知道指纹究竟来自机主本人还是其它物体。在这一事件中真正中枪的是PayPal,因为 PayPal可以利用三星的指纹传感器取代密码,而在这段视频中,研究人员同样使用指纹欺骗手段进入PayPal账号,甚至向其他账号转移资金。

  而在iPhone 5S中黑客用同样的技术则只能访问iTunes商店,并不能用指纹来验证第三方交易,因为其它应用是没有指纹读取权限的。

Galaxy S5遭遇重大悲剧:iPhone 5S也中枪
标签: