智 能 手 机 用 户 们 ， 黑 客 不 砍 手 指 也 能 拿 到 你 的 指 纹 了

别 怕 ， 这 只 是 一 个 Android 漏 洞 ， 而 且 已 经 在 最 新 的 5.0 版 本 上 修 复 了 。 问 题 在 于 你 什 么 时 候 能 升 级 到 5.0。 Android 迎 来 了 一 个 坏 消 息 ： 用 指 纹 识 别 也 不 安 全 了 ， 因 为 别 人 能 在 不 砍 你 手 指 的 情 况 下 获 取 。 在 本 周 三 的 黑 帽 安 全 大 会 上 ， 安 全 公 司 FireEye 的 研 究 员 陶 伟 （ 音 译 ） 和 张 玉 龙 （ 音 译 ） 指 出 ，Android 手 机 上 的 指 纹 识 别 功 能 存 在 漏 洞 。 黑 客 可 以 在 扫 描 器 扫 描 指 纹 的 过 程 中 ， 获 取 用 户 的 指 纹 。 在 这 次 大 会 上 ，FireEye 安 全 公 司 的 两 位 研 究 员 称 ， 至 少 存 在 4 种 攻 击 方 式 ， 张 玉 龙 告 诉 科 技 媒 体 ZDNet ， 其 中 有 一 种 “ 指 纹 识 别 传 感 器 间 谍 攻 击 ” 可 以 “ 大 规 模 远 程 获 取 指 纹 ”。 造 成 这 项 漏 洞 的 ， 似 乎 是 因 为 硬 件 制 造 商 没 有 完 全 封 闭 指 纹 识 别 传 感 器 。 至 少 在 两 款 测 试 机 型 HTC One Max 和 三 星 Galaxy S5 上 是 这 样 。 需 要 指 出 的 是 ，Galaxy S5 和 HTC One Max 默 认 搭 载 的 系 统 是 早 于 Android 5.0 的 系 统 。 并 且 ， FireEye 公 司 在 4 月 份 发 现 Galaxy S5 上 的 漏 洞 时 ， 是 在 实 验 室 环 境 下 ， 那 时 候 他 们 还 没 有 发 现 真 实 的 受 攻 击 案 例 。 这 项 漏 洞 波 及 到 的 手 机 厂 商 包 括 三 星 、 华 为 和 HTC， 甚 至 一 些 支 持 指 纹 识 别 的 高 端 笔 记 本 电 脑 也 会 受 到 影 响 。 目 前 ， 受 影 响 的 硬 件 厂 商 已 经 开 始 提 供 补 丁 ， 而 你 也 可 以 通 过 升 级 到 Android 5.0 来 修 补 漏 洞 。 题 图 来 源 ： 视 觉 中 国