三星“指纹门”会是生物识别技术的末日吗?
三星指纹门引发指纹识别危机
素有“安卓机王”之称的三星再一次投下重磅炸弹,因为指纹事件影响金融安全,涉事机型又是三星S10和Note10旗舰,严重程度可以说堪比Note7爆炸。
继2016年的爆炸门事件之后,指纹门成为三星有史以来的第二大黑天鹅事件。
10月13日,据英国纸媒《太阳报》报道,本国的一对夫妻发现自己的三星S10 指纹识别有问题。
这对夫妇为手机包裹了全机硅胶保护壳,随后发现可以用没有录入过指纹的手指解锁该手机,甚至还能使用未录入指纹登陆手机银行并进行转账。
指纹解锁在上市之初便具有颇多争议,但在普及上市之后,随着大范围使用并无大碍,反对的声音随之减小。并在越来越广泛的使用场景中,屏下指纹分出了两个分支——光学指纹解锁和超声波指纹解锁。
理论上,超声波指纹识别是比光学识别先进的,因为可以通过超声波反射传导立体的感受手指纹路,透过汗液、护肤品、水渍等辨别指纹,而这些是光学的短板,它只能透过光感识别指纹,也无法辨别活体。
所以三星致力于发展屏下超声波指纹识别,也是唯一一家使用此技术的手机厂商,指望着S10可以重新闯出一片天。
但现实很骨感,超声波的反射无法辨别出硅胶纹路,在硅胶遮挡时会导致指纹识别模组误认指纹,所以再次按压的时候会解锁。三星已就此紧急发布相应的软件补丁修补这一问题。
一个硅胶壳就把三星的雄心壮志打得七零八落,银行的禁止指纹服务,后续媒体的跟进,让三星再次面临舆论危机,其背后带来的超声波指纹技术问题,也成为了人们关心的问题。
在中国银行发布的公告中我们可以得知,并不只是GalaxyS10、Note10这两款机型被禁,TabS6也在禁止行列。
而TabS6运用的是屏下光学技术,并不是和S10一样的超声波识别。这意味着问题的关键可能并不是超声波的失灵,而是三星相关硬件的硬伤。
这次的三星没有被大肆群嘲,不仅仅因为凉的彻底,还有触及了人们的底线,人们的注意力被转移的原因。
在这个手机就是一切的数字时代,我们还能保护好自己的隐私与安全了吗?
指纹识别真的安全吗?
指纹门爆出后,一位名为“搞机time”的数码博主发布视频称,他将一台华为手机用卫生纸录入指纹后,再次尝试开锁,发现只要隔着纸巾,用什么手指都可以解开。
针对这个视频,暴富君以用户的身份对华为的高级工程师进行了提问,这位工程师回应:“‘搞机time’的视频是危言耸听,没有可参考性,这是他录入方式的问题,在视频里他录入的是餐巾纸的纹路,只要餐巾纸不动,任何手指都可以,这是一个误区,会给人带来歧义。”
还有网友对“搞机time”的视频进行了复刻,发现移动纸巾后并不能解开手机。
但华为的指纹识别并不能说是铁板一块,因为之前也有华为的用户反映,p30指纹识别有疏漏。
图片来自酷安
在问询此类事件时,华为客服回复暴富君,后台并没有类似的投诉记录。并不仅仅是华为,小米也有过此类的事件发生。
IT时报曾报道,一位网友购买了二手小米6,到手后不慎摔坏home键,出现一道裂纹,后不经意间发现,有了裂纹的手机居然谁都可以解锁。
专家分析称汇顶科技指纹模组设计存在缺陷,很可能波及小米、华为、OPPO等大部分主流手机厂商的主力机型,但也有专家认为是手机问题,与指纹芯片无关。
对此类质疑,董事长张帆在10月25日上午,汇顶科技公司举办2019年第三季度财报发布投资者及媒体交流会上,告诉腾讯新闻《一线》,屏下指纹技术上分为超声波和光学两种,汇顶科技光学屏下指纹已搭载在超过1亿部手机(超85款)之上,“终端客户的一致选择,是对我们屏下光学产品性能的最佳证明。”
根据张帆提供的数据显示,这1亿部手机中,80%的手机用户开通了指纹识别,这其中绝大部分开通了指纹支付功能。
有网友对指纹识别不安全进行了调侃:“最可怕的不是指纹信息被盗,而是被盗之后,你发现自己只有十根手指,还不能改。”
针对暴富君提问的指纹安全问题,华为高级工程师表示:“盗取指纹解锁的事件不易发生,这种文件单独隔离,储存在独立加密的芯片里,顶级工程师都无法调取,而且只有顶级黑客才有可能盗取。如果有用户资料丢失,厂商是不会有备份的,任何安卓系统和第三方应用都无法调取。”
面部识别和指纹解锁哪个会是未来的发展方向?
有趣的是,指纹识别的热潮是由苹果一手引领的,从iPhone5s开始,指纹识别领域苹果一直独领风骚,直到iPhoneX,苹果亲手灭掉了自己引领的指纹识别,开始向人脸识别进击。
而安卓反而开始认真钻研指纹识别,由电容性到光学再到超声波,从home键到屏下,国产手机开始崛起。
针对这一现象,暴富君提出了两者相比哪个更安全的疑问,华为高级工程师表示:“两者安全性都很高,因为在解锁技术方面,不论是人脸识别还是指纹识别,都需要先存储好精准、密集的细节点,以便解锁时和用户的细节点进行对比。
而发展方向,未来肯定会越做越精密、高端的,两者共存当然是好的。”
为什么只能找特征点,而不是完全录入呢?这是因为国家规定不允许随便采集存储指纹的原始信息,手机厂商们只能找特征点。
但不论是人脸识别还是指纹识别,最大的弊端是,一旦被盗走或者传播出去,我们无法改变自己的指纹或者容貌或是更高端的虹膜生物识别。十根指头无法换,脸还是那张脸,虹膜更是跟随一生的固定产物。
在银行支持生物识别技术的情况下,指纹、人脸等生物信息被盗取,可能意味着自身财产损失的风险大大增加。
在这种生物密码无法改变的情况下,手机厂商会怎么解决这个难题呢?
AD:还在为资金紧张烦恼吗?猎云银企贷,全面覆盖京津冀地区主流银行及信托、担保公司,帮您细致梳理企业融资问题,统筹规划融资思路,合理撬动更大杠杆。填写只需两分钟,剩下交给我们!详情咨询微信:zhangbiner870616