三星手機大漏洞：指紋竟可被黑客復制！

　　《富比士》網(wǎng)站報導，三星Galaxy S5的機密指紋資料，竟被發(fā)現能被駭客存取，資產(chǎn)安全產(chǎn)生極大疑慮。(取自Forbes)

　　三星Galaxy S5是該公司第一款搭載指紋辨識功能的手機，之后推出的Galaxy Note 4、Galaxy Note Edge、Galaxy S6、Galaxy S6 Edge，也都有搭載。如果你使用以上手機，都得留心以下新聞。根據《富比士》網(wǎng)站報導，三星Galaxy S5被資安網(wǎng)站發(fā)現，其儲存指紋辨識資料的機密區域竟有漏洞，能被駭客透過(guò)惡意程式存取。而究竟以上漏洞是否真實(shí)存在，三星則表示仍在審查當中。

　　資安公司FireEye的報告指出，駭客只需要建立具有系統級權限的惡意軟體，就可以搜集Galaxy S5當中的指紋感測器數據，透過(guò)這個(gè)方法，駭客不需要觸及設備中儲存指紋資料的Trusted Zone，就可以獲取指紋資料，是一大漏洞。

　　透過(guò)以上方法，使用者每一次使用指紋辨識功能，啟用指紋感測器的時(shí)候，駭客都可以獲取指紋資料。透過(guò)多個(gè)指紋數據，就能逆向生成指紋樣式。有了指紋資料之后，有心人士當然可以為所欲為。

　　針對FireEye的報告，三星方面的回應：正在審查中，并且會(huì )盡快修補現有的任何漏洞。

　　FireEye發(fā)現的漏洞，相當值得關(guān)注。因為指紋具有唯一性，不同于傳統密碼，是不可重置的(其他生物辨識技術(shù)，也具有同樣特性)，如果不幸被竊，使用者的個(gè)資等于攤在陽(yáng)光下，任人取用。令人更為擔心的是，同樣的指紋漏洞會(huì )不會(huì )也同樣出現在Galaxy S6、S6 Edge這類(lèi)的新機上。若要消除消費者的疑慮，只有等候FireEye或其他資安公司以及三星的進(jìn)一步調查報告了。