前段時間，三星電子公司Galaxy S10、Note 10系列智能手機的指紋識別存在安全漏洞問題，迫使多家銀行機構關閉了三星部分手機的手機銀行指紋識別服務。

三星Galaxy S10、Note 10的指紋識別安全漏洞問題正引發(fā)全球關注。券商中國記者了解到，中國銀行、微信、支付寶等已經(jīng)關閉了相關機型的支付功能。

10月19日，中行手機客戶端發(fā)布的公告顯示，因三星承認其Galaxy S10和Galaxy Note 10 兩款手機和Tab S6平板指紋識別存在漏洞問題，中國銀行決定關閉手機銀行（包括境內(nèi)版?zhèn)€人手機銀行、境外版?zhèn)€人手機銀行企業(yè)手機銀行）中涉及上述機型的指紋登陸功能。

三星官方也發(fā)布了最新聲明，他們建議Galaxy S10及Note 10系列手機用戶拆掉保護套，刪除所有舊指紋，重新注冊指紋。如果用戶現(xiàn)在有使用屏幕保護套，那也要停止使用，直到補丁修復為止。三星表示最快下周發(fā)布修復補丁，解決這個安全漏洞。補丁發(fā)布之后，三星建議用戶完整掃描指紋，確保指紋所有部分（中心及邊緣）都被完全掃描。

多家銀行機構關閉其指紋支付功能

近日，包括中國銀行在內(nèi)的多家銀行和金融機構發(fā)布通知，稱因為安全漏洞，將關閉三星部分手機型號手機銀行指紋服務。三星電子昨天回應媒體表示，將盡快進行軟件更新解決指紋鎖漏洞，同時建議用戶暫停使用硅膠保護套。

此外，據(jù)多名國內(nèi)三星手機用戶爆料，微信、支付寶也關閉了相關機型的指紋支付功能。

三星手機指紋問題是由一對英國的夫妻發(fā)現(xiàn)，央視財經(jīng)日前援引英國《太陽報》報道時介紹，英國一名三星用戶Lisa Neilson在使用時無意中發(fā)現(xiàn)，將自己購買的硅膠保護殼放在Galaxy S10的手機屏幕上，即使用沒有登錄過的指紋也能成功解鎖。有韓國消費者向三星手機售后服務反映，自己兩個月前購買的新款Galaxy Note 10手機也存在相關問題。智能手機的安全不僅關乎用戶的個人信息，還關系到金融安全。

據(jù)界面新聞報道，三星電子近日坦承，該公司旗下多款旗艦手機指紋識別系統(tǒng)有重大缺陷，可讓使用者外的其他人解鎖，并建議持有者刪除所有已登記指紋。受影響的主要是Galaxy S10和Galaxy Note10兩款手機和Tab S6平板等。這引起全球多家銀行警惕，迅速蔓延。

豐巢刷臉取件被小學生破解

除了三星手機，多家媒體報道稱，前些天，嘉興上外秀洲外國語學校402班科學小隊稱：他們在一次課外科學實驗中發(fā)現(xiàn)，只要用一張打印照片就能代替真人刷臉、騙過小區(qū)里的豐巢智能柜，取出了父母們的貨件。隨后，小朋友們還發(fā)來了幾段視頻佐證。

隨后，豐巢馬上下線這一功能。豐巢智能柜官方微博回應：關于近期收到的取件反饋，經(jīng)核實，因該應用為試運營beta版本，在進行小范圍測試。收到部分用戶友好反饋，已第一時間下線，完善后有關動態(tài)，可關注豐巢公告。謝謝大家的支持與鞭策。

對此，《人民日報》報道稱，蜂巢的人臉識別系統(tǒng)之所以會被打印的照片輕易“糊弄”，是由于在人臉對齊時使用的是2D識別，而沒有用安全級別更高的3D人臉識別和活體檢測技術。

東南大學網(wǎng)絡空間安全學院副教授宋宇波表示，智能手機逐漸從最原始的光學式指紋讀圖方式，過渡到了現(xiàn)在常用的電容式或者超聲波式。“電容式和超聲波式是一種間接提取方式，通過電容變化或者超聲波折射的變化間接推導出你原本指紋的圖像。所以如果我拿一些帶有導電特性的材質，或者有一定厚度和紋理的材質，手機也能感應到電容的變化，它就認為這也是一種指紋圖案。也就是說，雖然指紋識別技術提高了，安全性反而降低了?！?/p>

有專家表示，指紋識別、人臉識別和虹膜識別都是生物識別技術。目前，虹膜識別安全級別相對最高，其次是人臉識別所采用的3D結構光技術，因為需要用到立體、高精度的人臉模型才有可能被破解，因此，“刷臉”的安全性相對要高于指紋識別。

責任編輯：ct