10月23日，最近國(guó)外消費(fèi)者一次意外發(fā)現(xiàn)，再次將三星手機(jī)送上了輿論熱搜榜。超聲波指紋影響金融安全，涉事機(jī)型又是三星S10和Note10旗艦機(jī)型，三星官方公告一出，引起了多方多方重視。

英國(guó)夫婦發(fā)現(xiàn)三星Galaxy S10手機(jī)指紋識(shí)別存在問題，在給手機(jī)裝上全包硅膠殼后(包括正面)，錄入指紋，意外發(fā)現(xiàn)任何人都能解鎖手機(jī)，這一情況得到了國(guó)內(nèi)外網(wǎng)友大量實(shí)驗(yàn)證實(shí)，不僅指紋，連指關(guān)節(jié)和肘關(guān)節(jié)都能進(jìn)行解鎖。

更多的三星手機(jī)用戶嘗試發(fā)現(xiàn)，拋開英國(guó)夫婦帶有硅膠套錄入指紋的先決條件，僅在解鎖時(shí)放置硅膠套殼，Galaxy S10和 Galaxy Note 10指紋識(shí)別通過率較高，非錄入指紋可以正常解鎖。

隨后，三星公司發(fā)布官方公告，承認(rèn)其Galaxy S10和 Galaxy Note 10兩款手機(jī)和Tab S6平板指紋識(shí)別存在漏洞。此公告引起全球多家銀行以及第三方支付公司警惕，微信支付、支付寶已經(jīng)關(guān)閉相關(guān)功能。

微信、支付寶關(guān)閉指紋支付服務(wù)

微信支付方面表示，10月21日下午17點(diǎn)，微信團(tuán)隊(duì)收到三星方面通知，S10和nNOTE 10機(jī)型的指紋功能存在漏洞。為避免支付安全隱患，微信支付在21日關(guān)閉了上述機(jī)型的指紋功能。

支付寶也同步關(guān)閉三星上述機(jī)型支付功能。

中國(guó)銀行手機(jī)APP近日推送通知《關(guān)于臨時(shí)關(guān)閉三星部分手機(jī)型號(hào)手機(jī)銀行指紋服務(wù)的公告》。為保障用戶登錄安全，中國(guó)銀行手機(jī)銀行APP已暫時(shí)關(guān)閉Galaxy S10和 Galaxy Note 10兩款手機(jī)的指紋登錄功能。其他品牌型號(hào)手機(jī)、平板指紋登錄不受影響。

三星表示，最快下周更新補(bǔ)丁。

罪魁禍?zhǔn)资?ldquo;超聲波”原理性缺陷

全面屏大肆滲透手機(jī)設(shè)計(jì)之后，屏幕指紋成為全面屏手機(jī)重要技術(shù)功能之一。

今年年初，三星Galaxy S10系列正式發(fā)布，其核心賣點(diǎn)，為聯(lián)合高通首發(fā)第三代超聲波屏幕指紋識(shí)別技術(shù),號(hào)稱對(duì)比光學(xué)指紋具有更安全(采集3D圖像)、抗水抗污漬也更快速。今年8月，三星Note 10 系列發(fā)布，生物識(shí)別延續(xù)了超聲波屏幕識(shí)別技術(shù)。

上海圖正科技公司在指紋識(shí)別領(lǐng)域深耕多年，圖正CTO趙旭接受《科創(chuàng)板日?qǐng)?bào)》記者采訪時(shí)表示，三星兩款新機(jī)之所以被破解，主要原因是超聲波導(dǎo)致算法安全上的漏洞。

“超聲波是聲阻抗成像，跟硅膠套透不透明沒有關(guān)系，就像B超一樣，通過聲波介質(zhì)表面反射信號(hào)形成指紋聲圖像。但由于指紋圖像根據(jù)按壓的力度、手指的干濕度等情況不同，會(huì)導(dǎo)致按壓時(shí)圖像有所差異，所以全圖像算法的一大特點(diǎn)是擁有自學(xué)習(xí)功能，也就是說指紋芯片要不斷學(xué)習(xí)新的特質(zhì)、更新圖像以保證解鎖成功率。”

“當(dāng)硅膠套放置上去解鎖后，指紋識(shí)別過程中，硅膠套內(nèi)部看不見的結(jié)構(gòu)組成，形成了聲圖像，當(dāng)成手指的新變化學(xué)習(xí)進(jìn)去，并更新到指紋聲圖像中。”“陌生指紋解鎖時(shí)，異物紋始終存在，算法比對(duì)到異物紋與更新過的含有異物紋的指紋聲圖像一致，算法判定解鎖通過。”

趙旭以及多名業(yè)內(nèi)人士表示，這是算法上的漏洞，而非硬件漏洞，可以通過后續(xù)軟件版本更新解決。“不過后續(xù)算法更新后，屏幕指紋識(shí)別性能會(huì)受到一定影響，如解鎖成功率某種程度上會(huì)降低。”

一周內(nèi)很難解決

“這一次三星爆發(fā)的問題，跟當(dāng)年電容貼膜原理性漏洞幾乎一樣，唯一的區(qū)別是物理量不同。”同樣指紋芯片領(lǐng)域沉淀多年的邁瑞微CEO李揚(yáng)淵接受《科創(chuàng)板日?qǐng)?bào)》記者采訪時(shí)說。

2017年末，也爆發(fā)一次指紋芯片安全危機(jī)，一塊橘子皮就能解鎖當(dāng)下幾乎所有主流手機(jī)，大面積引起用戶恐慌。當(dāng)時(shí)市場(chǎng)上主流手機(jī)標(biāo)配home鍵解鎖，指紋識(shí)別多采用匯頂科技以及FPC兩家整體解決方案。因home鍵范圍有限，手機(jī)搭載的指紋芯片尺寸較小，業(yè)內(nèi)常用的指紋識(shí)別解決方案，為全圖像比對(duì)算法，通過電容形成指紋圖像，用戶解鎖時(shí)圖像與錄入圖像比對(duì)，重合度高即判定通過。

“只要識(shí)別出圖像一致的部分即可通過，而不會(huì)去分辨不一樣部分是否為人為干擾圖像。”李揚(yáng)淵認(rèn)為，全圖像算法漏洞是“只識(shí)不別”。當(dāng)年事件爆發(fā)后，國(guó)家質(zhì)檢總局曾有過介入。“當(dāng)年問題是否成功解決尚存疑問，沒想到相同的缺陷，還會(huì)再爆發(fā)一次危機(jī)。”

對(duì)于三星方面表示一周之內(nèi)能解決的說明，李揚(yáng)淵并不認(rèn)同，這件事看起來并不復(fù)雜，但是解決起來十分棘手。“三星手機(jī)用的是高通算法，高通在屏下指紋算法上沒有過多的經(jīng)驗(yàn)積累。此次漏洞修復(fù)需要轉(zhuǎn)換算法路線，一周的時(shí)間根本不夠，也不符合開發(fā)周期。”李揚(yáng)淵最后說。

不僅是國(guó)內(nèi)市場(chǎng)，三星英國(guó)銀行NatWest和Nationwide Building Society應(yīng)用已經(jīng)從三星App市場(chǎng)下架，英國(guó)國(guó)家建筑協(xié)會(huì)也刪除問題機(jī)型的指紋登錄選項(xiàng)，包括韓國(guó)本土的銀行也停用相關(guān)指紋功能，直到三星解決指紋安全問題為止。