Android指纹识别存在重大漏洞令店铺转让网吃惊

在2015世界黑帽大会BlackHat的最后一天，Android指纹识别存在重大漏洞可以完成支付动作这一议题引起易万佳店铺转让网的注意。Android系统拥有着广大的用户群体，手机支付也已成为很多人的首选，指纹解锁不能保证智能手机的安全，用户们该怎么办？

据易万佳天猫商城转让平台了解，BlackHat黑帽大会被公认为信息安全行业的最高盛会，从1997年创办起，每年7、8月在美国拉斯维加斯召开。今年BlackHat2015将于8月1日至6日举行。虽然名为黑帽，但实际上是个具有很强技术性的信息安全会议，参会人员包括各大企业和政府的研究人员，以及来自世界各地安全厂商和研究组织的优秀黑客。

今年在Blackhat这样顶级信息安全大会上，FireEye两位华人研究人员披露的攻击Android设备获取用户指纹的新方法的议题，披露了一种名为指纹传感器间谍攻击的攻击能远程大规模获取用户指纹，由于厂商没有完全锁死指纹传感器，黑客可以从受影响的设备中秘密获取用户的指纹图像。预计到2021年将有至少半数智能手机配置指纹传感器，这一威胁的危害会增加。

黑客还可以窃取Android用户的指纹，其中HTCOneMax、三星GalaxyS5的指纹密码锁已被破解，这两款手机的漏洞都在Android系统层级，因此可以说所有Android设备都存在类似安全隐患。这对广大Android用户来说并不是一件太好的消息。不过，另一方面，iPhone的TouchID却在黑客的轮番攻击下完好无损，并未遭到黑客的破解。不得不说，苹果在安全性能上做的还是很到位的。

传统的信息安全技术正在前所未有的挑战，世界黑帽大会BlackHat的存在就是探讨和处理信息安全问题。就像此次被披露的Android漏洞，并不让易万佳天猫店转让担心，这个问题谷歌会及时作出相应的修复。

猜你喜欢