三星Galaxy S5的指纹扫描功能真安全吗？

 　　随着苹果率先引入生物指纹传感器之后，包括三星、HTC在内的诸多厂商纷纷开始尝试在旗舰智能手机上引入生物传感器，但是这种指纹传感器是否真的能够达到厂商所预期的更安全效果吗?本周二美国的参议员Al Franken向三星的公开信中表示他对于Galaxy S5的指纹验证方式持担忧态度，并认为从某种程度上来说对于用户的个人隐私具有潜在的非常严重的隐私问题。

　　经过研究人员证明，黑客可以很容易的通过指纹扫描装置入侵Galaxy S5，因此参议员Al Franken也表示了担忧，希望三星能够提高设备的安全性和隐私保护功能。

　　“我曾经关注过媒体的报道，三星的指纹识别装置并不像它看上去那么安全。” Franken表示。“而这些安全漏洞可以在Galaxy S5上引起更加广泛的安全问题。”

　　在Franken参议员发表公开信之前，已经有一群研究人员在上个月通过特殊的方式对Galaxy S5的指纹识别功能进行考验。该安全实验室表示可以通过一个“木胶模具”的方式对手机屏幕指纹进行提取，然后非常轻松的绕过Galaxy S5的生物识别防线，成功开启了屏幕，并能够进行深入操作。

　　在公开信中Franken强调指纹传感器相比较传统密码来说安全性能更差，因为在日常使用过程中智能手机的其他非指纹认证区域不可避免的会出现指纹，能够轻松的对这些指纹进行提取进而开启手机。“用户的指纹并不是什么秘密，每天我们都要接触无数的东西并且留下指纹，一杯水、车门、甚至是智能手机的其它部位。如果黑客提取到了这些指纹数据，那么就可以冒充用户本人开启手机，尤其越来越多的功能开始依赖指纹识别功能，这也会引起黑客更多的兴趣。”

　　另外，这位参议员还对iphone 5s的指纹识别功能提出了同样的担忧。黑客会根据破解Galaxy S5的方法来对iPhone 5s发出同样的攻击。不过尽管苹果iPhone 5s的指纹识别功能也存在安全隐患，但是Franken表示Galaxy S5的安全问题要比iPhone 5s严重的多，并且主要原因有两点。首先，Galaxy S5的指纹识别功能允许用户无限次的尝试，而iPhone 5s最多只允许尝试5次;其次，苹果与三星对指纹识别功能采取了截然不同的态度。前者对指纹识别数据拥有最高权限的保护，除了解锁手机和iTunes内购买之外，并不会对其它功能开放，但是三星则更愿意向第三方应用程序开放该项功能，并且PayPal已经首先进行了支持，除了指纹识别之外，用户无需再进行任何安全验证措施。

　　Franken要求三星公司对他的要求进行回复，并且解释如何来解决这些问题。他还希望三星能够向用户保证不会向其它人分享用户的指纹数据。Franken说他本身并不反对在智能手机上使用生物识别技术，但只是希望能够以一种更加安全的方式来实现。“我并不是想要组织生物识别技术出现在智能手机上，”他表示。“相反，我希望我可以督促厂商们以更加合理安全的方式来实现这项功能。”目前，三星公司并未对此做出正面回应。