據(jù)多名國內(nèi)三星手機用戶爆料,微信、支付寶也關(guān)閉了相關(guān)機型的指紋支付功能。據(jù)了解,此次三星手機的指紋漏洞由一對英國夫婦發(fā)現(xiàn),據(jù)英國媒體報道,這部S10是男主送給女主的禮物,并第一時間給新機套上了網(wǎng)購的第三方“全包硅膠套”。
中國銀行近日發(fā)布公告稱,由于三星公司承認(rèn)其Galaxy S10和Galaxy Note 10 兩款手機和Tab S6平板指紋識別存在漏洞問題,已暫時關(guān)閉該型號手機的指紋登錄功能,其他型號手機、平板指紋登錄不受影響。
然后女主回家錄入指紋后,卻發(fā)現(xiàn)男主也可以解鎖手機甚至登陸銀行App。新浪眾測報道稱,這位英國男主之所以可以解鎖這款手機,癥結(jié)可能在這款全包硅膠套上:
“首先這個“全包硅膠套”,是把手機正面和背面都用硅膠材質(zhì)包裹起來,所以相當(dāng)于在屏幕上增加了一層較厚的“硅膠膜”。根據(jù)男主描述的時間線,女主應(yīng)該是”戴套“錄入指紋,也就是說在錄入過程中女主指紋與硅膠套紋路存在重疊的情況。由此推斷,當(dāng)男主再進行指紋識別時,也會與硅膠套紋路有重疊,所以這可能是漏洞出現(xiàn)的原因,導(dǎo)致任何人都可以解鎖手機。”
事件發(fā)生后,三星官方隨即公開承認(rèn)了該漏洞的存在,并且建議,所有Galaxy S10系列和Note10系列機型的用戶停止使用所有類型的將機身正面覆蓋的保護殼。并且將之前錄入的數(shù)據(jù)刪除,重新錄入指紋。三星表示最快會在本周推出系統(tǒng)更新以解決該問題,在該系統(tǒng)更新之后用戶需要重新完整地錄入指紋。
小學(xué)生發(fā)現(xiàn)了豐巢刷臉取件漏洞
無獨有偶,就在三星指紋漏洞被曝的前兩天,嘉興市上外秀洲外國語學(xué)校402班科學(xué)小隊向媒體報料:他們在一次測試中發(fā)現(xiàn),只要用一張打印照片就能代替真人刷臉,騙過小區(qū)里的豐巢智能柜,取出了父母們的貨件。
都市快報《好奇實驗室》隨后也對豐巢“刷臉取件”做了實驗,結(jié)果發(fā)現(xiàn):用照片,一秒鐘時間識別成功,連續(xù)試了5次,其中4次成功打開,1次失敗是因為照片沒有拿穩(wěn)。而后,把正臉自拍照換成偷拍的照片進行測試,豐巢快遞柜又被打開了。
對此,豐巢方面表示,近期收到用戶關(guān)于“刷臉”的反饋,第一時間溝通核查,“為了給用戶提供更多元、便捷的服務(wù),我們進行了更多新功能的嘗試,測試版本小范圍推出,并未大規(guī)模上線影響用戶收件安全。”目前,該功能已第一時間下線。
不僅是照片可以代替真人刷臉,此前也有網(wǎng)友表示,有的手機刷臉甚至連性別也無法區(qū)分。今年3月,據(jù)IT之家報道,以發(fā)掘社交網(wǎng)絡(luò)實驗特征而聞名的Jane Manchun Wong發(fā)現(xiàn)他哥哥的Galaxy S10面部解鎖功能無法區(qū)分性別,甚至輕而易舉地用自己的臉成功解鎖了她哥哥的手機,以至于他哥哥不得不關(guān)掉了手機上的人臉識別功能。
指紋、刷臉相繼曝漏洞,生物識別技術(shù)還能信嗎?
國內(nèi)某AI技術(shù)公司曾在接受鈦媒體采訪時也曾對這一問題做過探討,“有的手機廠商使用的是3D人臉解鎖,但是有的廠商會會選擇使用2D,因為3D攝像頭很貴。但從技術(shù)上來講,2D人臉解鎖也可以做到高安全性,只是對技術(shù)要求比較高,市場上提供人臉識別技術(shù)的公司參差不齊,才會有某些產(chǎn)品上線之后發(fā)現(xiàn)漏洞等情況。”
前段時間,主打AI視頻換臉的ZAO也引起了一波人們對生物識別技術(shù)安全性的大討論,“目前,各類換臉軟件不管換的有多逼真,都無法突破刷臉支付。即便出現(xiàn)賬戶被冒用的極小概率事件,資金損失也會通過保險公司進行全額賠付。”支付寶此前對公眾回應(yīng)。因為“刷臉支付”采用的是3D人臉識別技術(shù),會通過軟硬件結(jié)合的方式進行檢測,來判斷采集到的人臉是否是照片、視頻或者軟件模擬生成的,能有效地避免各種人臉偽造帶來的身份冒用情況。
技術(shù)是把雙刃劍,民眾安全無小事。由此看來,無論是刷臉識別還是指紋識別,未來,這些新興技術(shù)被廣泛應(yīng)用是趨勢,但是這些技術(shù)在成熟度可能還需要打一個問號。
三星S10是今年年初上線的旗艦新機,該機主打的功能之一就是聯(lián)合了高通業(yè)界首創(chuàng)的超聲波屏幕指紋技術(shù),官方表示,該技術(shù)旨在比傳統(tǒng)的2D光學(xué)掃描儀更安全,顯示屏中內(nèi)置傳感器,可讀取用戶的物理指紋的3D輪廓,以確保手機和數(shù)據(jù)安全。相比傳統(tǒng)指紋識別模組,當(dāng)用戶手指上沾有水或汗液時,超聲波屏幕指紋仍舊可以完成解鎖,而傳統(tǒng)指紋識別模組無法做到。