好大的漏洞！安卓手機指紋辨識易被駭
圖為民眾測試三星S5手機的指紋辨識功能。資料照片
2015年04月24日17:04
歹誌大條了，安卓手機平台安全有漏洞，業者以三星首款搭載指紋辨識功能的S5手機為例，傳出能讓駭客輕鬆複製，在記憶體上就能盜取資料。
換個角度想，「三星應該慶幸在自家支付系統上線前，被發現這個問題」，BBS網友分享《Forbes》引用1家資安公司FireEye的報告，揭露安卓平台的安全漏洞，並以三星S5手機為例，存取指紋辨識資料的「trusted zone」可信賴區域有大漏洞，能讓駭客透過惡意程式存取。
只要使用手機上的指紋辨識，駭客就能立刻複製生成指紋。科技媒體《iThome》引述FireEye的說法，若密碼外洩，換1組新密碼就好，但萬一指紋外洩，就永遠外洩了，「將會是場災難」。
三星則透過發言體系回應，努力保護消費者的資訊安全，現正調查漏洞。
網友說這次被破解的等級跟以往不同，指S5太好攻破了，不是用物理方法破解，而是系統被攻破，可直接盜取「trusted zone」的資料，所幸自家支付系統未上路，仍有修補機會。（馬婉珍／綜合報導）