近日，英国一对夫妇Lisa和Wes Neilson在他们的三星Galaxy S10上遇到了一个奇怪的问题，尽管他们的设备中已经设置了唯一的生物识别数据，但是，还是可以用不是自己注册的指纹来解锁手机。

以前有过黑客从高分辨率照片中重新创建指纹，然后将指纹转移到薄膜上来解锁手机的事件。但是Lisa和Wes Neilson这次的事件不同，并且不涉及任何技术问题，只是一个便宜的硅胶套引发的问题。

罪魁祸首

Wes Neilson给Lisa买了一部三星Galaxy S10作为礼物，于是Lisa给她的新手机买了一个硅胶保护套。不过没有多久她就发现，即使在设备的生物特征识别设置中仅注册了自己的指纹，无论该过程使用了什么手指，手机均会解锁。

并且，她让她的丈夫和姐姐都试了试，两个人的指纹信息都从未在手机上注册过，果不其然，手机解锁了。

罪魁祸首似乎是硅胶套，不知为什么混淆了三星Galaxy S10的指纹读取器，并允许任何指纹来解锁设备。

根据太阳报（The Sun）的报道， Lisa在她姐姐的三星手机上也进行了测试，并得到了相同的结果。

Galaxy S10和S10 +均使用超声波创建指纹的3D图形，并将识别器嵌入显示屏下方。这个设备是第一批使用该技术进行指纹识别的手机。

屏幕保护膜问题

关于屏幕保护膜不适用于三星识别器的报道很早就有过，即使是钢化玻璃屏幕保护膜，也会留有很小的空气间隙，会干扰扫描。因此，三星拱公司建议使用三星认证的产品。

除此之外，塑料或硅胶外壳也会引起问题，因为它们会使读取完整指纹更加困难。在这种情况下，建议用力按压传感器来解锁设备。

更令人担忧的是，很多银行APP都采用了生物特征认证，因此绕过手机上的指纹识别器会给用户带来很大的风险。

这对夫妇联系到三星公司并告知他们这个问题，客服人员告诉他们，在远程连接到手机并检查后，看起来好像是个安全漏洞。

随后三星公司的发言人在一份英国出版物的声明中说，公司内部正在对此展开调查，并建议客户使用三星授权的、专为三星产品设计的配件。

不过我们仍然需要注意，如果一个硅胶套真的能够解锁手机，那么不法分子很容易就能效仿该方法去犯罪。如果手机丢失或者被盗，那手机数据被盗的风险就很大了。

本文翻译自：https://www.bleepingcomputer.com/news/security/samsung-galaxy-s10-fingerprint-reader-defeated-by-silicone-case/如若转载，请注明原文地址： https://www.4hou.com/info/news/21000.html