三星旗艦機S10出包 指紋辨識被輕易解鎖...官方認了

新聞來源: 華視CTS 三星旗艦機S10出包 指紋辨識被輕易解鎖...官方認了

蘇偉樺 綜合報導 / 台北市

三星公司(Samsung)今年3月推出的旗艦機款Galaxy S10,驚傳「指紋辨識」有漏洞,有用戶發現只要貼上塑膠材質的螢幕保護貼,任何人都能輕易地解鎖手機。對此,三星官方承諾將盡快推出修復軟體供用戶更新。

三星「指紋辨識」出包 任何人都能輕易解鎖

據了解,三星的最新旗艦機型Galaxy S10,推出時主打具有「革命性」指紋認證系統,稱它是全球首款採用3D建模「超聲波螢幕指紋感測」技術的手機,強調該技術相較於其他2D超聲波螢幕指紋感測技術,更具安全、抗汙性能,但如今,卻被爆出有用戶在使用第三方的廠商螢幕保護貼後,該款手機能被任何人解鎖。

根據外媒 報導,英國一名女子在網路上購買2.7英鎊(約新台幣106元)、非原廠的螢幕保護貼後,發現手機居然能被沒有經掃描建檔的左手拇指解鎖,好奇之下讓丈夫試試,沒想到他也能解鎖,甚至還能開啟手機內的行動銀行App,讓她很擔心。

旗艦機S10有漏洞 三星:盡快推軟體更新解決

消息一出,用戶們人心惶惶,對此,三星也發出聲明、承認Galaxy S10 指紋辨識功能異常,現階段已展開內部調查,並且會盡快推出修補該漏洞的軟體更新。


****************************

提醒有買S10的人注意
2019-10-18 14:53 #1
小黑3428 wrote:
新聞來源: 華視C...(恕刪)

這麼大的事
三星現在才發現?!
小黑3428 wrote:
 任何人都能輕易解鎖


為什麼我常常解不開。。。
比較大的影響應該是如果不小心S10搞丟或被竊
剛好手機內一些銀行軟體或是電子支付都是設定指紋開啟或支付
這時候若手機被竊 就有可能被盜刷或是帳戶錢被轉光光
通常OTP動態密碼也是傳到這手機號碼 就真的GG了
然後還要剛好被竊的手機是S10 以上只要缺一應該不會造成多大損失
所以我認為數字密碼還是比較安全的
小黑3428 wrote:
新聞來源: 華視CTS...(恕刪)
小黑3428 wrote:
新聞來源: 華視CTS...(恕刪)
可能是保護貼造成取樣模糊 使取樣出來的指紋範圍都變成特徵點
指紋範圍都是特徵點 再去比對登錄指模特徵點
當然就是 認 證 成 功

這樣不管是誰 手指按下去通通都可以解鎖

這個可能會限制特徵點不得為全圖或限制特徵點數量 應該就可以解決吧
不然以後撿到三星手機 貼上那塊保護貼 就能用任何人指紋解鎖了

至於這更新會不會再影響辨識成功率 要看更新放出來後 使用者的回報

------------------------

原理解說
1.指紋(紅線)



2.指紋(紅線)取樣與擷取特徵點(綠點)



3.手機登錄指紋特徵點(綠點)



到此 手機對於指紋特徵點登錄完成
在手機裡面紀錄的是特徵點 不是指紋
就算抽出這些特徵點 也無法恢復指紋
(不看1.2.的圖 用綠點連連看恢復原指紋看看)

-----------------

4.可能因為新聞中的問題 造成取樣指紋範圍全都是特徵點


用4.回去比對手機3.登錄指紋特徵點 變成3.特徵點全都符合 當然就認證成功

只要有那塊保護貼造成取樣錯誤 任何人手指壓上去都出現4.的結果
任何人都能解鎖三星手機了

蠻低級的錯誤

------------

至於樓上說的常常辨識失敗 那主要是取樣容錯太低 取樣變化太大
常常取樣失敗 或取樣指模能分析出的特徵點沒有或太少
特徵點無法達到比對數量或無法比對 導致認證失敗
25樓有圖解

新聞案例則是相反
                              彈幕濃!
vivahuaweip30 wrote:
比較大的影響應該是如果不小心S10搞丟或被竊
剛好手機內一些銀行軟體或是電子支付都是設定指紋開啟或支付
這時候若手機被竊 就有可能被盜刷或是帳戶錢被轉光光
通常OTP動態密碼也是傳到這手機號碼 就真的GG了
然後還要剛好被竊的手機是S10 以上只要缺一應該不會造成多大損失
所以我認為數字密碼還是比較安全的
簡單講 沒有更新前
只要貼上那片保護貼在指紋辨識位置 任何人都能解鎖手機
再使用手機中以指紋認證的金流交易

另外不止S10有這問題 N10可能也有
或者該這樣說「使用同樣技術超音波指紋辨識的三星手機」可能都有這問題
                              彈幕濃!
WTFnow wrote:
這麼大的事三星現在才...(恕刪)
skiiks wrote:
可能是保護貼造成取樣...(恕刪)

一個保護貼=萬能鑰匙的概念XD
我記得更新前我也有這個問題,但我把臉部辨識關掉後這個問題就消失了。
有片
限制級
您即將進入之討論頁 需滿18歲 方可瀏覽。
提醒:內容可能因過於寫實、驚悚而令人感到不舒服,是否繼續觀看?

根據「電腦網路內容分級處理辦法」修正條文第六條第三款規定,已於該限制級網頁,依台灣網站分級推廣基金會規定作標示。
評分
複製連結