中國銀行近日發(fā)布公告稱，由于三星公司承認(rèn)其Galaxy S10和Galaxy Note 10 兩款手機(jī)和Tab S6平板指紋識別存在漏洞問題，已暫時關(guān)閉該型號手機(jī)的指紋登錄功能，其他型號手機(jī)、平板指紋登錄不受影響。

此外，據(jù)多名國內(nèi)三星手機(jī)用戶爆料，微信、支付寶也關(guān)閉了相關(guān)機(jī)型的指紋支付功能。

三星手機(jī)的指紋漏洞由一對英國夫婦發(fā)現(xiàn)

據(jù)了解，此次三星手機(jī)的指紋漏洞由一對英國夫婦發(fā)現(xiàn)，據(jù)英國媒體報道，這部S10是男主送給女主的禮物，并第一時間給新機(jī)套上了網(wǎng)購的第三方“全包硅膠套”。

然后女主回家錄入指紋后，卻發(fā)現(xiàn)男主也可以解鎖手機(jī)甚至登陸銀行App。新浪眾測報道稱，這位英國男主之所以可以解鎖這款手機(jī)，癥結(jié)可能在這款全包硅膠套上：

“首先這個“全包硅膠套”，是把手機(jī)正面和背面都用硅膠材質(zhì)包裹起來，所以相當(dāng)于在屏幕上增加了一層較厚的“硅膠膜”。根據(jù)男主描述的時間線，女主應(yīng)該是”戴套“錄入指紋，也就是說在錄入過程中女主指紋與硅膠套紋路存在重疊的情況。由此推斷，當(dāng)男主再進(jìn)行指紋識別時，也會與硅膠套紋路有重疊，所以這可能是漏洞出現(xiàn)的原因，導(dǎo)致任何人都可以解鎖手機(jī)。”

三星S10是今年年初上線的旗艦新機(jī)，該機(jī)主打的功能之一就是聯(lián)合了高通業(yè)界首創(chuàng)的超聲波屏幕指紋技術(shù)，官方表示，該技術(shù)旨在比傳統(tǒng)的2D光學(xué)掃描儀更安全，顯示屏中內(nèi)置傳感器，可讀取用戶的物理指紋的3D輪廓，以確保手機(jī)和數(shù)據(jù)安全。相比傳統(tǒng)指紋識別模組，當(dāng)用戶手指上沾有水或汗液時，超聲波屏幕指紋仍舊可以完成解鎖，而傳統(tǒng)指紋識別模組無法做到。

事件發(fā)生后，三星官方隨即公開承認(rèn)了該漏洞的存在，并且建議，所有Galaxy S10系列和Note10系列機(jī)型的用戶停止使用所有類型的將機(jī)身正面覆蓋的保護(hù)殼。并且將之前錄入的數(shù)據(jù)刪除，重新錄入指紋。三星表示最快會在本周推出系統(tǒng)更新以解決該問題，在該系統(tǒng)更新之后用戶需要重新完整地錄入指紋。

小學(xué)生發(fā)現(xiàn)了豐巢刷臉取件漏洞

無獨(dú)有偶，就在三星指紋漏洞被曝的前兩天，嘉興市上外秀洲外國語學(xué)校402班科學(xué)小隊向媒體報料：他們在一次測試中發(fā)現(xiàn)，只要用一張打印照片就能代替真人刷臉，騙過小區(qū)里的豐巢智能柜，取出了父母們的貨件。

都市快報《好奇實(shí)驗室》隨后也對豐巢“刷臉取件”做了實(shí)驗，結(jié)果發(fā)現(xiàn)：用照片，一秒鐘時間識別成功，連續(xù)試了5次，其中4次成功打開，1次失敗是因為照片沒有拿穩(wěn)。而后，把正臉自拍照換成偷拍的照片進(jìn)行測試，豐巢快遞柜又被打開了。

對此，豐巢方面表示，近期收到用戶關(guān)于“刷臉”的反饋，第一時間溝通核查，“為了給用戶提供更多元、便捷的服務(wù)，我們進(jìn)行了更多新功能的嘗試，測試版本小范圍推出，并未大規(guī)模上線影響用戶收件安全。”目前，該功能已第一時間下線。

不僅是照片可以代替真人刷臉，此前也有網(wǎng)友表示，有的手機(jī)刷臉甚至連性別也無法區(qū)分。今年3月，據(jù)IT之家報道，以發(fā)掘社交網(wǎng)絡(luò)實(shí)驗特征而聞名的Jane Manchun Wong發(fā)現(xiàn)他哥哥的Galaxy S10面部解鎖功能無法區(qū)分性別，甚至輕而易舉地用自己的臉成功解鎖了她哥哥的手機(jī)，以至于他哥哥不得不關(guān)掉了手機(jī)上的人臉識別功能。

指紋、刷臉相繼曝漏洞，生物識別技術(shù)還能信嗎?

國內(nèi)某AI技術(shù)公司曾在接受鈦媒體采訪時也曾對這一問題做過探討，“有的手機(jī)廠商使用的是3D人臉解鎖，但是有的廠商會會選擇使用2D，因為3D攝像頭很貴。但從技術(shù)上來講，2D人臉解鎖也可以做到高安全性，只是對技術(shù)要求比較高，市場上提供人臉識別技術(shù)的公司參差不齊，才會有某些產(chǎn)品上線之后發(fā)現(xiàn)漏洞等情況。”

前段時間，主打AI視頻換臉的ZAO也引起了一波人們對生物識別技術(shù)安全性的大討論，“目前，各類換臉軟件不管換的有多逼真，都無法突破刷臉支付。即便出現(xiàn)賬戶被冒用的極小概率事件，資金損失也會通過保險公司進(jìn)行全額賠付。”支付寶此前對公眾回應(yīng)。因為“刷臉支付”采用的是3D人臉識別技術(shù)，會通過軟硬件結(jié)合的方式進(jìn)行檢測，來判斷采集到的人臉是否是照片、視頻或者軟件模擬生成的，能有效地避免各種人臉偽造帶來的身份冒用情況。

技術(shù)是把雙刃劍，民眾安全無小事。由此看來，無論是刷臉識別還是指紋識別，未來，這些新興技術(shù)被廣泛應(yīng)用是趨勢，但是這些技術(shù)在成熟度可能還需要打一個問號。

關(guān)鍵詞： 三星旗艦手機(jī) 指紋漏洞