生活

也许你的指纹毕竟不是那么独特,至少在没有三星Galaxy S5的情况下也是如此

新的研究表明,黑客有可能直接从他们的手机窃取用户的指纹数据,有效地让他们无需密码即可控制Galaxy S5

像指纹扫描仪,眼睛扫描仪和语音识别技术这样的生物识别技术一直被吹捧为不可靠的密码的解决方案

但网络安全公司FireEye的研究人员陶伟和Yulong Zhang计划在周五在旧金山举行的RSA安全会议上发表演讲,概述了似乎相反的结果

研究人员表示,Galaxy S5的制造商和其他未命名的手机已经尝试过,但未能将指纹数据划分为加密的安全区域,使得传入的数据容易受到拦截

“如果攻击者可以破解内核[Android操作系统的核心],虽然他无法访问存储在受信任区域的指纹数据,但他可以随时直接读取指纹传感器

每当你触摸指纹传感器时,攻击者都会偷走你的指纹,“张告诉福布斯杂志

“您可以获取数据,您可以从数据中生成指纹图像

之后,你可以做任何你想做的事

“三星代表告诉福布斯,该公司正在调查研究人员的说法