三星将修复GalaxyS10漏洞该漏洞使任何人都可以绕过指纹解锁
早在三月,当三星推出Galaxy S10时,他们就将其指纹扫描仪描述为“革命性的”。屏幕内扫描仪使用超声波检测用户手指的脊并将其与存储的数据进行匹配。屏幕指纹识别器的早期版本倾向于使用光学扫描器,该光学扫描器将光投射到屏幕下方并以这种方式读取指纹。但是事实证明,超声波传感器的唯一革命性之处是绕过它的难易程度。
一对英国夫妇最近发现了这个缺陷,原因是一名妇女在eBay上以2.70英镑的价格为她的Galaxy S10配备了凝胶屏幕保护膜。在用新的保护器注册了指纹之后,她发现未注册的其他指纹也将设备解锁了。当她的丈夫试图解锁它时,他的双手都打开了。当安装到另一台S10上时,同一屏幕保护膜引起了相同的问题。
三星(Samsung)表示,用户只能使用三星授权的屏幕保护膜。他们随后进行了跟进,并表示他们正在内部进行调查。这家智能手机巨头还表示将很快发布软件补丁。这可能与以前的报告有关,即其他非官方的屏幕保护膜导致指纹传感器出现问题,因为它们留下了很小的气隙,从而干扰了超声波。
S10超声波指纹扫描仪
尽管令人鼓舞的是三星正在为解决这个问题而迅速开展工作,但潜在的问题却更加令人担忧。显然,超声指纹扫描仍然是一项非常新兴的技术,而且从第一天开始就可能出现这个问题。考虑到这一点,不难想象还有其他类似的零日攻击还没有成为主流知识。
同时,如果您拥有Galaxy S10,请遵循三星的建议,仅使用三星授权的屏幕保护膜。希望该软件补丁早日发布。