芯科技消息(文/西卡),在特定材質手機殼前,三星電子Galaxy S10、Galaxy Note10系列的指紋識別不堪一擊,韓媒實際測試多款手機殼發現,使用TPU(熱塑性聚氨酯)等材質手機殼時,能輕易破解指紋識別,並能順利操作行動支付等金融服務。
雖然並非所有矽膠手機殼都能破解Galaxy S10指紋識別,但由於手機殼種類繁多,已有許多用戶反應類似情況,而發生這些狀況的皆是採用屏下超聲波指紋識別技術的產品。
韓媒《inews24》實測多款矽膠手機殼後,評價這種安全漏洞讓手機殼成為萬能鑰匙,證實指紋傳感器會因此被破解外,也能直接使用三星支付等金融服務。
除矽膠手機殼,TPU手機殼也能破解超聲波指紋識別
《inews24》在首爾江南站一帶隨機購買5種矽膠、TPU手機殼,並選購價格3000~1萬2900韓元不等的款式,排除三星認證的手機殼之外,該5款手機殼的製造商都不相同。
雖然發生問題的手機殼大多為矽膠材質,但實際上有相當數量的TPU外殼也出現相同問題。TPU材質具有強大的伸縮性,但比矽膠硬一些,耐用度更高,手機配件店銷售的透明殼大多就是採用TPU材質。
就《inews24》測試結果來看,5款手機殼中有2款能順利破解Galaxy S10的指紋識別。只要將手機殼覆蓋在指紋識別傳感器上,接著將未儲存的手指大力壓在指紋識別傳感器位置,就能夠順利解鎖,甚至用腳趾、前臂、手指關節也都能順利解鎖。
特別的是,這種破解方法不僅適用於屏幕解鎖,在登記指紋認證的三星支付、網絡銀行中,也都能順利用這種漏洞通過認證,這也意味著,有心人士能通過該漏洞查看他人Galaxy S10、Galaxy Note10上的資料,也能購物、轉帳。
另一方面,在5款手機殼中,能破解指紋識別的產品分別為5900、8900韓元,是測試中較便宜的產品,但不少超過1000韓幣的TPU手機殼也能破解指紋識別,可見價格與安全性並沒有太大的關係。
數月前就曾出現指紋識別漏洞案例
外界普遍認為,這是非常嚴重的保安漏洞,也部份人士擔憂,三星電子不積極應對的話,可能會重演Galaxy Note7電池起火事件的負面效應。支持行動支付的Kakao Bank在17日通過公告呼籲,部分手機出現指紋識別傳感器錯誤,建議問題解決前關閉指紋認證。
事實上,三星電子網絡論壇上就曾有消費者反映這樣的問題,但三星電子並沒有採取任何措施。今年4月也有消費者反應Galaxy S10 Plus使用TPU手機殼誤解鎖的留言,上個月也有消費者在論壇上提出類似的問題,但三星方面沒有明顯舉動。
直到英國《太陽報》大肆報導該事件,引起全球消費者注意時,一直保持沉默的三星才開始進行內部調查,並表示會儘快推出軟體補丁。
三星電子相關人士表示,初步判斷是矽膠保護殼中花紋的的問題,正在完善保安方面的軟體,雖然沒辦法馬上在這周解決,但會儘快公告軟體補丁的下載時間,不會花太多時間。(校對/Jurnan)
圖片來源:unsplash