三星又出事了！微信支付宝双双叫停，指纹支付现重大漏洞

IT服务圈儿

有温度、有态度的IT自媒体平台

IT服务圈儿整编

近日，三星Galaxy S10、Note 10等设备出现指纹识别漏洞，国内外多家金融机构关闭相关机型的指纹登录功能。目前，据国内三星手机用户爆料，微信、支付宝也关闭了相关机型的指纹支付功能。

爆料截图上显示，当用户尝试用指纹登录时，屏幕上会弹出提示“指纹密码在该设备不可使用，请重新设置安全锁”。

三星设备指纹识别存在漏洞的起因

有外国用户曝出，使用三星 S10 遇到了重大安全问题，套上3美元的网购硅胶壳以后，任何人的指纹都能解锁该手机，对用户构成了极大的安全隐患。

10 月 18 日，三星官方发布了声明进行回应。声明中，三星承认了这一安全漏洞，并且建议 Galaxy Note10 / 10 + 和 S10 / S10 + / S10 5G 这些型号的手机不要使用硅胶的手机保护设备，删除所有以前的指纹，并重新注册指纹。

中国银行停用三星部分机型的指纹支付

这则消息出现后，中国银行紧急停止了三星部分机型的指纹识别服务。中国银行在官网发出公告称：因三星Galaxy S10和Galaxy Note10两款手机及Tab S6平板指纹识别存在漏洞，已暂时关闭了这些型号设备的指纹登录功能

中国银行公告

韩国网上银行KakaoBank提示勿用指纹支付

除中国银行以外，韩国网上银行KakaoBank也已告诉客户，在这项问题解决以前，不要使用指纹进入该公司启动金融系统，应使用密码及图案解锁。

KakaoBank官网（经谷歌翻译）

支付宝微信停用三星部分机型的指纹支付

从昨晚（22日）开始，三星盖乐世社区上有多位s10用户表示，微信和支付宝用不了。

三星盖乐世社区

有媒体询问支付宝和腾讯客服，得到的答复均是，由于部分三星手机的指纹支付功能存在风险，为了保证用户的支付安全，已暂时关闭该型号手机的指纹登录和支付功能。用户可以通过密码进行支付。

‍此前，据外媒爆料，三星Galaxy S10和Note10系列搭载的超声波指纹识别存在安全漏洞。只要在屏幕上放一个硅胶保护壳，就能用未录入指纹的手指解锁手机，并可以进行指纹授权交易。

国外用户称发现未录入的指纹可以解锁手机

三星官方回应

对此，三星官方已发布声明称会尽快发布软件补丁来解决该问题，目前建议用户揭掉屏幕上的贴膜、保护套，删去之前的指纹，重新录入。

技术分析

据分析，发现漏洞的这对英国夫妇使用的硅胶壳后面有防水印的点阵，在手指按压的时候，点阵在系统识别的过程中填充到屏幕上，模拟了人的指纹。实际上，隔着硅胶套录入的是硅胶套的纹理，并不完全是人的指纹。因而，之后任何人用自己的指纹按压，仍然是靠硅胶套的纹理来解锁。

三星该系列手机于今年3月份推出，联合高通业界首创的超声波屏幕指纹技术是卖点之一，被三星称为“革命性”生物特征认证功能。其明显的优势是，当用户手指上沾有水、汗渍时，依旧能实现指纹解锁。有科技博主分析，该案例确实反映了指纹解锁方面的漏洞，但应该是算法上的问题，而不是硬件方面的问题，或者说是超声波的穿透能力不够强。当用户不在屏幕上覆盖贴膜、保护套，裸机正常情况下使用是不会出现这种问题的。

手机上的指纹识别技术，除了应用于手机解锁外，在手机支付功能上也起到了安全、便捷的作用。然而，此次三星“指纹门”被曝后，全球不少银行都纷纷宣布暂停其在手机银行上的登录、支付功能。这是三星继“电池门”被全球各大航空公司拒之门外后，再一次因安全问题引发广泛关注。当下用户越来越注重个人的生物信息使用安全，此类安全漏洞的出现，即使不是手机厂商的硬件问题，仍值得被行业重视。

央视财经《国际财经报道》栏目视频存在问题的，可能不止三星

得一提的是，有博主发布视频显示，不只是三星手机，其它的安卓设备的屏下指纹也可能存在 bug。比如说，在“搞基time”发布的视频中，就显示了有国产手机隔着餐巾纸也能够录入指纹，且在保持餐巾纸不动的情况下，其它手指都可以解锁。由此，有数码博主表示：

这么看来，光学和超声波全军覆没。

事实上，光学和超声波都属屏下指纹技术。目前，屏下指纹技术主要有三类，分别是电容式指纹识别、光学式指纹识别、超声波指纹识别技术。那么，这三种屏下指纹技术是如何在手机中得到实现的呢？

超声波指纹识别技术：当用户的电信号击中传感器时，将会发出声波，反射到用户的皮肤上。人的皮肤表面并不是平坦的，每个人的指纹拥有独特的“谷”和“脊”图案。超声波反射回到处理器，处理器根据皮肤上的声波压力读数绘制指纹图案。

值得一提的是，超声波指纹识别技术是由高通主推的，对于这一技术，高通多次强调了其安全性。高通公司移动技术副总裁 Alex Katouzian 还曾在年度技术峰会上表示：

安全和生物识别技术已经融入到移动平台中，这是指纹识别技术未来的发展方向。

光学式指纹识别技术：该技术是将光线反射到用户的手指上，然后再反射回传感器上。传感器将用户的指纹信息读数绘制成二维的图像，所以基本上就是用户指纹“脊”和“谷”的形状“照片”。值得注意的是，相关专家曾表示，光学式指纹识别的工作原理决定了，很容易被照片、高仿指纹（比如，AI 绘制的假指纹）所欺骗。

电容式指纹识别技术：当用户将手指按压在手机背面、侧面或者正面的按键时，指纹将会被电容式传感器所捕获。在手机触摸屏上，手指将会释放出微量的电荷，让手机显示屏幕准确地感知手指触摸的位置。电容器通过扫描仪测量电荷，然后将电荷图案与注册时的手指指纹信息进行匹配，检测指纹“脊”的位置。

来源：东方网（部分文字作者：王珂然 编辑：shirley、李宏洋 审稿：周姗仪）、雷锋网（肖漫）、每日经济新闻、新浪网、凤凰网 

*版权声明：转载文章和图片均来自公开网络，版权归作者本人所有，推送文章除非无法确认，我们都会注明作者和来源。如果出处有误或侵犯到原作者权益，请与我们联系删除或授权事宜。