Browsing: 指紋鎖

    早前英國一個 Samsung S10 用家,意外發現自己部手機喺加裝矽膠保護套後,指紋鎖竟然變成任何人都開得。Samsung 喺事後又承認呢個 Bug 真係存在,但當時只係建議用家要用返原裝保護套,對解決件事毫無幫助。不過,Samsung 而家已開始推出更新檔,俾受今次事件影響嘅 S10、S10+、Note 10、Note 10+ 嘅用家,如果收到通知,就要即刻更新同埋重設指紋認證喇。https://www.youtube.com/embed/e-uG8ZO28hU?wmode=transparent&rel=0&feature=oembed 指紋鎖愈驗愈醇 根據 Samsung 嘅公布,呢批手機採用嘅超聲波指紋鎖存有漏洞,佢原本嘅解鎖原理,係透過收集超聲波反射嘅數據,去重建 3D 指紋圖案再進行驗證。不過,由於矽膠手機套本身嘅材料或入面嘅紋理有可能會被指紋鎖誤認為指紋特徵,所以如果戴咗套做指紋登記,呢啲「數據」會被記錄為指紋嘅一部分;而即使無戴套做指紋登記,亦會因手機系統慢慢「適應」咗用家嘅指紋誤差,令戴套後變得更容易解鎖。知道呢個漏洞後,NatWest、Royal Bank 等銀行已即時移除咗支援…

    Samsung S10 嘅超聲波指紋鎖,推出以嚟真係問題多多,例如之前有黑客成功用 3D 打印嘅指紋嚟破解指紋鎖,又因為超聲波掃描技術要緊密接解手指嘅關係,唔可以用無法緊貼住屏幕嘅玻璃保護貼,令到用家無乜選擇。而最新發現,原來要解指紋鎖係唔使咁麻煩嘅,只係一個廉價矽膠保護套,就可以令指紋鎖無效化,如果唔見咗部手機而又有設定到電子付款,今次真係可以俾人盜用嚟購物! 發現呢個大漏洞嘅人並唔係乜嘢安全專家,只係英國一個尋常女用家 Lisa。話說佢最近收到老公送嘅 Samsung S10 後,就諗住買個保護套嚟保護個曲芒。點知 Lisa用3蚊英磅買咗個矽膠保護套返嚟之後,就發現指紋鎖竟然廢咗武功,佢本身只係登記咗一隻指紋用嚟解鎖,但戴咗套後就變成十隻手指就開得到;唔單只咁,就連佢老公嘅指紋一樣得。由於 Lisa 嘅妹妹都係用 Samsung S10,經測試後發現個套一樣可以令指紋鎖無效化!相信事件嘅元兇就係個矽膠保護套喇。 Lisa 即刻打去 Samsung 客戶服務部舉報呢件事,不過 Samsung…