查看原文
其他

有口香糖吗?借用绕一下Nokia 9 指纹扫描器

Catalin Cimpanu 代码卫士 2022-05-21

 聚焦源代码安全,网罗国内外最新资讯!

编译:奇安信代码卫士团队

Nokia 9 PureView 手机更新被曝存在 bug,未注册指纹或几块口香糖即可绕过该机型的屏幕指纹扫描器。

多名用户在上周4月18日安装操作系统更新 (v4.22)后就抱怨此事。这次更新的目的本来是改进该机型的屏幕指纹识别器模块,以便用户不必太用力按压屏幕即可解锁手机,但效果却适得其反。

最初这些问题看似是新问题,但有用户通过视频表示,即使在 v4.22 更新钱就发现了通过未注册指纹解锁手机的问题,也就是说这次更新让问题更加严重。

或是因为复活节的缘故,诺基亚并未就此事置评,目前尚不知晓诺基亚将在何时推出修复方案。建议用户切换到另外一种认证模式如脸部识别、PIN 码或密码方式。

这并非诺基亚面临的首个固件更新问题。上个月,诺基亚不慎将一个收集用户信息的固件更新安装在 Nokia 7 Plus 设备上。



推荐阅读

3年了,安卓版Chrome浏览器仍被指泄露设备指纹信息


原文链接

https://www.zdnet.com/article/nokia-9-buggy-update-lets-anyone-bypass-fingerprint-scanner-with-a-pack-of-gum/



题图:Pixabay License



本文由奇安信代码卫士编译,不代表奇安信观点,转载请注明“转自奇安信代码卫士 www.codesafe.cn”。



奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。




您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存