三星修复指纹识别BUG:为什么手机指纹不安全?其实从没安全过
最近有一个被推到了风口浪尖的事件,那就是三星几款手机的指纹识别出现了问题。由于贴膜的缘故,这些手机几乎可以随便被解锁,更离谱的是这样的指纹识别模块也是被用于支付领域的,所以包括三星S10、Note 10在内的手机指纹识别突然就不安全了,好在三星官方已经进行了紧急处理。
其实在三星之前,一些支付工具已经开始识别机型并且进行非常精准的屏蔽,当使用这些出问题的手机时,指纹识别功能就会被强制关闭,用户只能借助密码等等来完成相关操作。包括银联、支付宝和微信都已经屏蔽了这几款手机的指纹验证功能。虽然三星已经修复了,但一般来说金融系统必须重新确认安全才会再次开通,所以等待功能恢复还需要时日。
说这次问题是贴膜造成的其实也不为过。三星手机误将贴膜上的纹理或者污渍当做指纹进行了识别,并且成功进入了系统。这其中可能涉及到了很复杂的技术,但没有什么是在三星手机上孤立存在的问题。非要说三星哪里不对的话,指纹识别的准确率和识别速度是不可调和矛盾,现在普遍的做法是在两者之间寻找一个平衡点,也许对于三星手机来说,就是对这个平衡点没掌控好。
至于为什么三星手机指纹识别会闹出这样的乌龙,可能跟超声波指纹本身的特性有关。超声波指纹识别有一套活体检测机制防止有人用照片或图案来欺骗。它的原理在识别时利用超声波反射的时差来检查指纹是平面的还是3D的,恰恰三星在修复说明中强调导致问题的硅胶套是纹理一面朝内,可见也许就是硅胶上细致的纹理刚好就骗过了活体检测。
类似的事情可能很多人都有所耳闻,有一段时间网上有售卖制作硅胶指纹的模具,号称可以骗过指纹考勤系统,原理就和它类似。那光学指纹是不是就安全了呢?其实也未必,曾经也发生过利用一张白纸就骗过光学指纹模块的事情,原理是在白纸的映衬下,指纹识别系统读取到了屏幕上残留的指纹污渍,污渍又刚好是机主的。后来指纹模块供应商紧急做了升级,修复了这个BUG。
不光是指纹如此,人脸识别也发生过类似的情况,几个月前苹果的FaceID也被破解了。原来只要一幅上眼镜,在眼镜上做两个白点冒充眼球就能骗过FaceID。只是这个破解的实际操作起来有点搞笑,具体笑点就不展开了。总之,各种生物识别虽然号称千人千面,但在实际使用中都不是绝对安全,至于号称安全的那些,用起来基本都不方便。
所以对于手机用户来说,一定要相信一点,那就是没有绝对安全的技术,只有绝对安全的使用习惯。三星已经把指纹识别错误的问题修复了,这件事也已经变成了曾经发生过,而不是正在发生。不管对于三星手机还是指纹识别,不必过于恐慌或者抗拒,这世界上有那么多人,又有几个值得被黑客精准锁定呢。