“指纹技术遭黑客攻破 安全性该怎么保障”

在今天召开的“黑帽技术大会”( black hat conference )上，有黑客展示了如何攻击安卓设备并获取客户指纹。 此外，此次攻击不需要完全的路由权限，指纹技术的安全性曾一度受到质疑。

据说黑客在大会上表演了被称为指纹传感器间谍攻击的攻击。 这种攻击可以远程大规模获取顾客的指纹。 原理是因为手机制造商没有完全锁定指纹传感器，黑客如果拥有system权限，就可以从受影响的设备远程获取顾客的指纹图像。

由于现在指纹识别手机越来越普遍，黑客这次暴露出的指纹安全漏洞将为客户的隐私和财产安全敲响警钟，但该如何防范？

360奇酷手机安全专家马冲表示，黑客在“黑帽大会”上进行指纹攻击演示的两款手机( htcone max和三星galaxy s5 )，是搭载指纹传感器的安卓手机，功能比较初步，

此外，新一代安卓手机的指纹保护包括传感器指纹获取和指纹新闻存储两个方面。 在目前的方案中，指纹新闻存储在权限非常高的区域，甚至手机的cpu也无法直接访问特定的数据。 必须通过手机系统防止对传感器的访问权限。 智能手机的指纹安全性通过软件和硬件的配合来保证。 另外，要想逐一发挥指纹认证的安全性和便利性特征，还需要越来越多的开发者的努力。