指紋解鎖被黑 三星谷歌等廠商如何自證清白?
需要指出的是,谷歌在AndroidM系統(tǒng)中才加入了原生的指紋識別功能,當前各大手機廠商所搭載的上述功能多為自行研發(fā)或使用第三方技術。而國內目前的指紋識別功能基本來自通用的解決方案,即基于ARM芯片上面的TrustZone區(qū)域,控制指紋區(qū)域的系統(tǒng)與Android系統(tǒng)相互獨立,并只為Android程序提供指紋正確或錯誤的信息。
本文引用地址:http://www.biyoush.com/article/278627.htm目前從官方口徑上看,此次漏洞對國內的設備貌似沒有太大影響。
當然,各位也不必太過緊張。一方面,這一漏洞的曝光來自黑客大會的演示,谷歌一般會很快修復這類漏洞。而另一方面,目前市面上支持指紋識別功能的Android智能手機還并不多,故其造成的影響也許還不會太大。
但是,已有預測報告指出,到2019年,全球將有一半的智能手機裝載指紋傳感裝置,屆時來自個人信息安全方面的威脅將大大增加——相比于傳統(tǒng)密碼,指紋識別雖然在理論上更安全,但一旦失竊所造成的影響可能更嚴重。對于前者,你可以通過更換新的更復雜的字母數字組合提高安全性;而對于后者,你總不能為手指去做個整形手術以錄入新的指紋吧?
至于怎么預防,則還是老生常談:去靠譜的渠道下載APP,沒事兒別ROOT。
說了半天,一直都在說Android設備,蘋果的呢?好消息是,對于iPhone和iPad用戶,截止目前,黑客們還未攻破iOS系統(tǒng)的TouchID。
評論