|
|---|
|
|
|
|
|
|
c**********n
发帖数: 39 | 1 据央视报道，近日，网上一篇《一块橘子皮就能秒开你的手机指纹锁还能转账付款》的
文章及视频引起了广泛的关注。里面提到，对于需要指纹验证的手机，通过使用一些简
单的处理手段，任何人的指纹都可以解锁，甚至一块橘子皮都行。据了解，目前工信部
、质检总局等相关部门已介入调查。
事情的起因，是安徽某手机用户发现所有人都能通过指纹解锁的方式，打开自己摔了之
后的手机。技术人员指出，这其中的关键原因在于，手机摔了之后，在指纹触摸键上形
成了新的图案，而该图案被手机错误地认为是机主指纹的一部分，因此导致其他任何人
都能通过指纹解锁。
事实上，任何完好无缺的手机，只要能在手机按键上形成特定的图案，并让手机错误地
将该图案当作机主的指纹，那用任何东西都能实现解锁手机的目的。
这未必就意味着，所有的指纹识别都不靠谱，这里还涉及指纹识别技术方案的质量问题。
像苹果手机的指纹识别，通常就比安卓手机的指纹识别更安全。因为安卓手机厂商在保
护指纹方面都是采用芯片级的安全解决方案TrustZone。该方法在识别过程中，指纹图
像的匹配过程需要借由软件实现，为黑客们提供了破解的入口。苹果则是采用了独立设
计的Secure Enclave模块。该模块在处理安全信息时，会启动序列码和软件更新机制，
专门负责对数据保护和加密操作。这大大降低了被黑客盗取的可能性。
但不得不说，“橘子皮秒开指纹锁”，也该引发对用户信息安全的聚焦和思考。像新闻
中涉事用户的手机出现的这类情况，也可能与软件系统供应商的业务水平有关：即出于
成本考虑，厂商采用了较低级别的安全方案。
而这也是当前许多智能手机存在的问题。揆诸当下，有些手机生产商在采用某种技术时
，往往对安全性重视程度不足，更多的是考虑到市场的接受度、营销方法等。
现在市场上有很多所谓的智能设备，听广告词很不错，但背后的安全问题究竟如何，是
很多用户并不了解的或很难掌握的。
就拿人脸识别来说，在FaceID面部识别技术推出之前，市面上很多所谓的人脸识别其实
都只是平面识别而已。简单、成本低，同时在销售上给用户制造足够的想象空间，是厂
商使用的主要原因。但这会带来不小的风险：可能一张照片，就能解锁手机。
此外，这些安全技术的研发、创新，本就需要耗费巨大的人力、财力、物力，包括开发
者的掌控能力。这也是很多小型企业厂商所不具备的。而一旦某种技术受到用户欢迎，
出于跟风目的而不得不为之时，所能采取的办法，自然也是成本低廉但安全性不足的方
案。
基于成本考量没问题，但无论如何，要把用户信息安全等放在更优先的位置，而不能采
用所谓的新潮技术，安全指数却跟不上，结果成了安全黑洞。特别是在黑客技术层出不
穷、不断翻新的现实面前，企业的安全防御手段，也需要不断创新。也只有将技术、产
品的安全性放在第一位，才能更好地赢得用户、赢得人心。 |
|
|
|
|
|
|
