三星Galaxy S5指纹识别器有漏洞PayPal用户恐蒙受损失

2014-04-18 07:17:17来源: DIGITIMES
    根据华尔街日报(WSJ)报导,有安全研究员在一段上传到YouTube的视讯展示三星电子(Samsung Electronics)最新旗舰智能型手机Galaxy S5的指纹识别器有安全漏洞,恐让骇客趁虚而入,导致手机用户的资讯安全,甚至PayPal的帐户资金受到损失。
 
这群来自Security Research Labs的安全研究员透过拍照手机上的指纹,并利用橡胶模制作了一个假指纹,便成功的骗过了Galaxy S5的指纹识别器,并进入手机的主页面以及PayPal应用程式,甚至还能在无需密码的情况下进行毫无限制的身分认证。鉴于PayPal可透过指纹识别器取代密码,因此可轻松进入使用者的PayPal帐号,并进行资金转移。
 
对此,PayPal生态系统安全主管Brett McDowell证实了上述实验,但表示使用者不需要过于紧张。他表示,上述实验结果的真实性没有理由去质疑,这是指纹识别器早已不是秘密的问题,这也不算什么大漏洞,用户不需过于担心。
 
Brett McDowell表示,PayPal相信,使用指纹识别器的便利性和安全性已远远超过了可能遭到骇客窃取手机和帐号的风险。他强调,这不会是普遍案例,不会影响到所有的用户,而仅限于一款装置,且每次只会有一个受害者。此外,在骇客制造出假指纹前,相信用户已有足够的时间报失手机并要求PayPal封锁帐号。
 
此前该研究机构也使用同样的手法来绕过苹果(Apple) iPhone 5S的指纹识别器身分认证,但并无法进行第三方金融交易转移,仅能够进入苹果的iTunes商店采购。 


关键字:三星Galaxy  S5

编辑:北极风 引用地址:http://www.eeworld.com.cn/xfdz/2014/0418/article_32503.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
三星Galaxy
S5

小广播

独家专题更多

富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 
走,跟Molex一起去看《中国电子消费品趋势》!
走,跟Molex一起去看《中国电子消费品趋势》!
 
带你走进LED王国——Microchip LED应用专题
带你走进LED王国——Microchip LED应用专题
 
电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved