指紋支付也不安全！用這兩款三星手機(jī)的注意了，有銀行已發(fā)出通告

每經(jīng)記者 劉春山    每經(jīng)編輯 張海妮 盧祥勇    

三星手機(jī)再次成為“眾矢之的”。

三星公司近日發(fā)布官方公告，承認(rèn)其Galaxy S10和Galaxy Note 10兩款手機(jī)和Tab S6平板指紋識(shí)別存在漏洞。此公告引起全球多家銀行警惕，中國(guó)銀行已發(fā)布公告，暫時(shí)關(guān)閉該型號(hào)手機(jī)的指紋登錄功能。從昨晚開始，三星蓋樂(lè)世社區(qū)上有多位Galaxy S10用戶表示，微信和支付寶用不了了。

圖片來(lái)源：每經(jīng)記者滑昂攝

三星手機(jī)平板等存指紋漏洞

中國(guó)銀行手機(jī)APP近日推送通知《關(guān)于臨時(shí)關(guān)閉三星部分手機(jī)型號(hào)手機(jī)銀行指紋服務(wù)的公告》。公告稱，三星公司承認(rèn)了其GalaxyS10和Galaxy Note 10兩款手機(jī)和Tab S6平板指紋識(shí)別存在漏洞。為保障用戶登錄安全，中國(guó)銀行手機(jī)銀行APP已暫時(shí)關(guān)閉該型號(hào)手機(jī)的指紋登錄功能。其他品牌型號(hào)手機(jī)、平板指紋登錄不受影響。

針對(duì)中國(guó)銀行的這份通知，10月22日，三星中國(guó)方面有關(guān)人士對(duì)每日經(jīng)濟(jì)新聞（微信號(hào)：nbdnews）記者稱，近期很快會(huì)有軟件更新。三星在聲明中介紹，建議用戶刪除以往的指紋重新錄入，并且是在沒(méi)有外置保護(hù)玻璃狀態(tài)下，并表示最快這周進(jìn)行軟件更新。

央視財(cái)經(jīng)昨日援引外媒報(bào)道時(shí)介紹，英國(guó)一用戶在使用時(shí)無(wú)意中發(fā)現(xiàn)，將自己購(gòu)買的硅膠保護(hù)殼放在Galaxy S10的手機(jī)屏幕上，即使用沒(méi)有登錄過(guò)的指紋也能成功解鎖。隨后也有韓國(guó)消費(fèi)者向三星手機(jī)售后服務(wù)反映，自己兩個(gè)月前購(gòu)買的新款Galaxy Note 10手機(jī)也存在相關(guān)問(wèn)題。智能手機(jī)的安全不僅關(guān)乎用戶的個(gè)人信息，還關(guān)系到金融安全。

除中國(guó)銀行以外，韓國(guó)網(wǎng)上銀行KakaoBank也已告訴客戶，在這項(xiàng)問(wèn)題解決以前，不要使用指紋進(jìn)入該公司啟動(dòng)金融系統(tǒng)，應(yīng)使用密碼及圖案解鎖。

圖片來(lái)源：KakaoBank官網(wǎng)（經(jīng)谷歌翻譯）

從昨晚開始，三星蓋樂(lè)世社區(qū)上有多位s10用戶表示，微信和支付寶用不了。

圖片來(lái)源：三星蓋樂(lè)世社區(qū)

每經(jīng)記者詢問(wèn)支付寶和騰訊客服，得到的答復(fù)均是，由于部分三星手機(jī)的指紋支付功能存在風(fēng)險(xiǎn)，為了保證用戶的支付安全，已暫時(shí)關(guān)閉該型號(hào)手機(jī)的指紋登錄和支付功能。用戶可以通過(guò)密碼進(jìn)行支付。

新技術(shù)遇新難題

每日經(jīng)濟(jì)新聞?dòng)浾吒鶕?jù)三星相關(guān)產(chǎn)品介紹了解到，三星GalaxyS10和Galaxy Note 10兩款手機(jī)和Tab S6平板均采用的是光學(xué)屏下指紋識(shí)別技術(shù)。據(jù)三星官方介紹，該技術(shù)能夠發(fā)出超聲波脈沖定位，規(guī)避了指紋膜帶來(lái)的風(fēng)險(xiǎn)而且濕手也能輕松解鎖，“穿透性強(qiáng)，不易被照片、高仿指紋等欺騙更加安全可靠”。然而，現(xiàn)實(shí)讓三星不得不更加謹(jǐn)慎考慮這項(xiàng)技術(shù)。

據(jù)一位業(yè)內(nèi)人士介紹，自2018年屏下光學(xué)指紋芯片開始實(shí)現(xiàn)小批量應(yīng)用。2019年，全面屏趨勢(shì)下，屏下光學(xué)指紋成為確定性技術(shù)方向，屏下指紋識(shí)別芯片市場(chǎng)快速發(fā)展，帶來(lái)新一輪行業(yè)爆發(fā)。根據(jù)IHS預(yù)計(jì)，2019年屏下指紋芯片出貨量將增至1.8億片，預(yù)計(jì)未來(lái)三年該技術(shù)將在市場(chǎng)保持高速增長(zhǎng)。

“2017年底百度就發(fā)表過(guò)一篇論文。當(dāng)年市場(chǎng)上8款旗艦機(jī)，拿一個(gè)小小的指紋印章就能打開。通過(guò)拍照、玻璃杯提取指紋就能做到，雖然這些手機(jī)沒(méi)有被做過(guò)任何手腳，也能被輕松騙過(guò)。”百度安全總經(jīng)理馬杰近日向每日經(jīng)濟(jì)新聞?dòng)浾弑硎?，通過(guò)AI技術(shù)，各種傳感器識(shí)別都存在被破解的風(fēng)險(xiǎn)。

早前，拍照“比V”就能被提取指紋的話題在網(wǎng)絡(luò)上被熱烈討論。對(duì)于個(gè)人如何守護(hù)信息安全，馬杰表示，給予普通用戶具體的一個(gè)技巧是很難的，因?yàn)橐灿刑嘈畔踩珗?chǎng)景，核心是時(shí)刻保持安全意識(shí)。

谷歌也被安全問(wèn)題困擾

近期曝出漏洞的不只三星。

谷歌本月剛剛推出新機(jī)Pixel 4，外媒卻發(fā)現(xiàn)該設(shè)備存在安全問(wèn)題。BBC報(bào)道稱，用戶即使閉著眼睛也可以使用面部解鎖來(lái)解鎖Pixel 4，意味著手機(jī)將有可能在用戶睡覺時(shí)遭別人惡意解鎖。

BBC報(bào)道截圖

谷歌方面表示，將會(huì)在后續(xù)軟件更新中修復(fù)這一漏洞。不過(guò)在該漏洞得到修補(bǔ)之前，建議廣大用戶最好還是先將面部識(shí)別功能進(jìn)行關(guān)閉，以防止不必要的損失和麻煩。

近日，還有一則“小學(xué)生輕松破解豐巢刷臉取件”的新聞沖上了熱搜。據(jù)報(bào)道，浙江一小學(xué)的“科學(xué)小隊(duì)”發(fā)現(xiàn)，用一張人像的打印照片即可輕松“破解”豐巢智能柜的“刷臉取件”，取出父母的快件。媒體測(cè)試發(fā)現(xiàn)確實(shí)如此，甚至利用偷拍他人的照片，也能打開豐巢的取件柜。

事件發(fā)酵后，豐巢緊急下線了該功能，并回應(yīng)稱，“刷臉取件”是小范圍推出的測(cè)試版本，已第一時(shí)間下線，并未造成用戶損失。

為了進(jìn)一步提高便利性，生物識(shí)別技術(shù)被引入各種智能設(shè)備，幾乎完全替代了密碼輸入，成為時(shí)下最受歡迎的認(rèn)證方式。但安全與便利，有時(shí)候會(huì)發(fā)生沖突，例如上述三星和谷歌的例子。

假如你對(duì)生物識(shí)別抱有戒心，這里有個(gè)小建議，那就是最好不要在手機(jī)當(dāng)中的備忘錄或者相冊(cè)中存儲(chǔ)敏感信息(例如賬號(hào)密碼/取款密碼/身份證照片等)，畢竟手機(jī)解鎖后就徹底大白于天下了。

封面圖片來(lái)源：每經(jīng)記者 滑昂 攝