指紋解鎖被黑 三星谷歌等廠商如何自證清白?
需要指出的是,谷歌在AndroidM系統(tǒng)中才加入了原生的指紋識(shí)別功能,當(dāng)前各大手機(jī)廠商所搭載的上述功能多為自行研發(fā)或使用第三方技術(shù)。而國內(nèi)目前的指紋識(shí)別功能基本來自通用的解決方案,即基于ARM芯片上面的TrustZone區(qū)域,控制指紋區(qū)域的系統(tǒng)與Android系統(tǒng)相互獨(dú)立,并只為Android程序提供指紋正確或錯(cuò)誤的信息。
本文引用地址:http://www.ex-cimer.com/article/278627.htm目前從官方口徑上看,此次漏洞對(duì)國內(nèi)的設(shè)備貌似沒有太大影響。
當(dāng)然,各位也不必太過緊張。一方面,這一漏洞的曝光來自黑客大會(huì)的演示,谷歌一般會(huì)很快修復(fù)這類漏洞。而另一方面,目前市面上支持指紋識(shí)別功能的Android智能手機(jī)還并不多,故其造成的影響也許還不會(huì)太大。
但是,已有預(yù)測(cè)報(bào)告指出,到2019年,全球?qū)⒂幸话氲闹悄苁謾C(jī)裝載指紋傳感裝置,屆時(shí)來自個(gè)人信息安全方面的威脅將大大增加——相比于傳統(tǒng)密碼,指紋識(shí)別雖然在理論上更安全,但一旦失竊所造成的影響可能更嚴(yán)重。對(duì)于前者,你可以通過更換新的更復(fù)雜的字母數(shù)字組合提高安全性;而對(duì)于后者,你總不能為手指去做個(gè)整形手術(shù)以錄入新的指紋吧?
至于怎么預(yù)防,則還是老生常談:去靠譜的渠道下載APP,沒事兒別ROOT。
說了半天,一直都在說Android設(shè)備,蘋果的呢?好消息是,對(duì)于iPhone和iPad用戶,截止目前,黑客們還未攻破iOS系統(tǒng)的TouchID。
評(píng)論