三星Galaxy S5指紋傳感器存在一個安全漏洞，會導致用戶手機和貝寶(PayPal)應用遭到黑客攻擊。研究人員通過一段YouTube視頻演示了如何利用木膠制作的假指紋繞過Galaxy S5的指紋鎖。
貝寶生態系統安全部門負責人麥克道爾(Brett McDowell)在接受采訪時說，這個問題是真實和已知的，但公眾無需驚慌。
麥克道爾說，他們絕不懷疑這個演示的真實性。他說，這是指紋傳感技術面臨的一個已知挑戰，這些人都是世界頂級的研究人員，但這算不上是一個大漏洞，多數人無需擔心。
這段視頻是由總部位于德國柏林的安全研究實驗室(Security Research Labs，簡稱SRLabs)錄制的。視頻中展示的指紋模具可以騙過Galaxy S5指紋傳感器，將手機解鎖。SRLabs在視頻中說，他們對Galaxy S5顯示屏上遺留的指紋進行手機拍照，然后制作假指紋或木膠指紋。Ars Technica此前對這段視頻做了報道。
視頻解說者稱，即使在設備關閉的狀態下，這種方法仍可以騙過指紋鎖，不僅如此，認證嘗試似乎可以無限地進行下去而無需輸入密碼。
貝寶是允許用戶使用三星指紋傳感器代替密碼的應用程序之一。在這段視頻中，研究人員用假指紋登入貝寶，并成功地將資金轉移到一個外部賬戶。
麥克道爾說，黑客必須同時竊取到手機和原始指紋，還要有時間和資源趕在手機用戶通知貝寶客服中心切斷賬戶與丟失或失竊手機的聯系前復制出指紋，貝寶相信這種可能性放在指紋傳感器的安全性和便捷性面前算不了什么。
他說，這不是一件能在任意數量的手機上做的事情。他還說，這與短時間就能竊取數百萬個密碼的大規模“網絡釣魚”不同，這樣的情況一次只限于一部手機，一個受害者。
蘋果的iPhone 5S也有指紋識別器，而且遭遇過類似的攻擊。但iPhone5s的指紋識別器不能用于第三方金融交易的身份認證，只能用于蘋果自己的iTunes商店。
三星Galaxy S5 |
三星手機 | |||||||||||||||
|
||||||||||||||||
