Android指纹识别不如您想象的安全？

系统的开放和隐藏的危险将始终伴随在一起. 最近，已有研究将手指指向Android系统指纹识别. 确切地说，它主要是指Galaxy S5的安全漏洞.

据《》报道，安全研究所FireEye发布的一份报告指出，尽管三星会将用户的指纹存储在另一个“受信任的”存储系统中，但黑客很容易使用Galaxy S5上的指纹识别功能来窃取用户信息. 区域”（受信任区域））.

研究人员说，攻击者只需要创建需要系统级访问权限的恶意程序即可. 一旦破坏了Android内核，就可以将它们直接驱动到系统中，并且无需访问受信任区域即可读取指纹传感器. 窃取信息后，黑客可以反向生成指纹图像.

该报告不仅针对Galaxy S5，还包括一些具有相同漏洞的未指定Android手机. 两位来自FireEye的中国研究人员陶炜和张玉龙表示: “用户每次使用指纹读取器，黑客都可以获得用户信息. 生成指纹图像后，他们可以做任何想做的事. ”

两名研究人员向三星报告了此漏洞，他们尚未收到任何官方的升级补丁. 但是，他们补充说，这种安全风险并不像想象中的那么可怕，并且无法解决. Android 5.0及更高版本的系统不会存在此漏洞，因此从理论上讲，用户可以升级系统以避免悲剧.

三星在一份官方电子邮件声明中说: “三星非常重视用户的隐私和数据安全，我们正在研究FireEye的研究报告. ”

Galaxy S5在推出之初就遭到了破坏. 甚至有人在几分钟之内破解了它的指纹识别. 三星向开发人员开放了Galaxy S5指纹识别API，以便第三方应用程序也可以在手机上使用指纹识别功能. 例如，支付巨头PayPal允许用户通过指纹授权转账.

德国安全网站Heise Security通过超高密度扫描仪收集用户指纹，以创建可欺骗系统的“指纹胶片”. 三星已经为第三方应用程序打开了指纹识别功能安卓第一个指纹识别，因此，这种破解方式对Galaxy S5而言没有障碍. 黑客可以直接使用伪造的指纹在PayPal上转移资金.

由于其开放性，Android系统在安全性方面受到质疑. 事实证明安卓第一个指纹识别，Android平台的安全风险确实不小. 根据互联网安全公司F-secure发布的移动互联网安全报告，2012年，有79％的恶意软件寄生在Andriod上. 相比之下，iOS平台上的恶意软件仅占总数的0.7％.

iOS绝对安全吗？对于黑客来说，没有任何压力可以破解Touch ID的指纹识别. 著名的德国黑客Starbug曾经亲自制作了一组指纹，并成功地欺骗了Touch ID系统.

图片来自BI

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-265421-1.html