三星S10指紋識別漏洞微信、支付寶關(guān)停其指紋支付功能

　　近日，三星 Galaxy S10 等設(shè)備的指紋識別安全漏洞問題引發(fā)全球關(guān)注，盡管三星官方發(fā)布聲明將發(fā)布補(bǔ)丁修復(fù)該問題，目前國內(nèi)外多家金融機(jī)構(gòu)已采取措施，關(guān)閉涉及相關(guān)機(jī)型的指紋登錄功能。

　　此前據(jù)外媒報道，一對英國夫婦發(fā)現(xiàn)，三星 Galaxy S10 手機(jī)的指紋識別出現(xiàn) Bug，站長資源平臺在給手機(jī)裝上網(wǎng)購的硅膠保護(hù)殼后，任何人的指紋都能解鎖手機(jī)，甚至可以登錄銀行 APP。

　　在這對夫婦的演示中，三星 S10 只錄入了妻子的指紋，但是丈夫也能用自己的指紋順利解鎖手機(jī)，當(dāng)用指紋打開手機(jī)上的應(yīng)用程序時，也能順利進(jìn)入。

　　不過，需要注意的是，上述手機(jī)套是一種全包硅膠套，手機(jī)正面和背面都被包裹起來，這就相當(dāng)于在屏幕上增加了一層硅膠膜。

　　三星 S10 采用的是屏下超聲波指紋識別方案，顯然這種硅膠保護(hù)套影響了指紋識別的穿透力，對指紋識別的質(zhì)量產(chǎn)生干擾。不過，使用這種全包硅膠保護(hù)套的用戶相對較少，如果貼上用戶使用更多的厚鋼化膜，是否也會出現(xiàn)同樣情況，目前還尚不清楚。

　　隨后，三星電子官方注意到該問題，發(fā)布聲明致歉，表示將發(fā)布軟件補(bǔ)丁修復(fù)此漏洞。

　　據(jù)外媒報道，目前已有兩家英國銀行 NatWest 和 Nationwide Building Society 直接對三星 Galaxy S10 用戶下架了自家 APP，直到三星解決安全問題為止。另外一些金融機(jī)構(gòu)則從自家 APP 內(nèi)刪除了指紋登錄的選項。

　　在國內(nèi)，四大行之一的中國銀行 10 月 19 日發(fā)布公告，因三星承認(rèn)其 Galaxy S10 和 Galaxy Note 10 兩款手機(jī)和 Tab S6 平板指紋識別存在漏洞問題，中國銀行手機(jī)銀行（包括境內(nèi)版?zhèn)€人手機(jī)銀行、境外版?zhèn)€人手機(jī)銀行企業(yè)手機(jī)銀行）已暫時關(guān)閉涉及上述機(jī)型的指紋登陸功能。

　　昨日，三星官方再次發(fā)布聲明，建議 Galaxy S10 及 Note 10 系列手機(jī)用戶不要使用這種硅膠保護(hù)套，刪除所有舊指紋，重新注冊指紋。三星將最快下周發(fā)布修復(fù)補(bǔ)丁，解決這個安全漏洞。

　　三星手機(jī)再次成為“眾矢之的”。據(jù)多名國內(nèi)三星手機(jī)用戶爆料確認(rèn)，本周，Galaxy S10 系列、Note 10 系列等手機(jī)被微信、支付寶關(guān)閉了指紋支持，以微信為例，提示通知寫著“指紋密碼在該設(shè)備不可使用，請重新設(shè)置安全鎖”。

　　之所以出現(xiàn)上述問題是因為先前有國外用戶現(xiàn)身說法，其 S10 手機(jī)僅僅錄入了妻子的一個有效指紋，但他居然也可以解鎖。甚至，在手機(jī)內(nèi)的金融 APP 內(nèi)也同樣暢行無阻。

　　隨后，三星確認(rèn)了上述安全漏洞，給出的臨時建議是 Galaxy S10 及 Note 10 系列手機(jī)用戶拆掉保護(hù)套，刪除所有舊指紋，重新注冊指紋。

　　本月 19 日，中國銀行旗下的 APP 也暫時關(guān)停了三星 S10、Tab S6 等設(shè)備的指紋登陸功能，以等待官方修復(fù)。

　　截止發(fā)稿，三星方面尚未推送指紋安全修復(fù)補(bǔ)丁。