三星S10系列和平板存指纹漏洞中国银行APP关闭指纹支付功能

2019-10-22 11:08:59来源：南方财富网

使用硅胶保护壳之后指纹识别就乱了。

10月19日，中国银行临时关闭三星部分手机型号手机银行指纹服务。三星Galaxy S10的“指纹门”在国外引发了轩然大波，三星在今年的Galaxy S10及Note 10系列手机上使用了高通三代超声波屏幕指纹识别技术，相比光学屏幕指纹识别更有技术优势，这本来是Galaxy S10及Note 10系列手机的一大亮点，但是现在出现了一个安全漏洞。

更让人惊讶的是这次的指纹识别安全漏洞实在是太简单了，使用硅胶保护壳之后指纹识别就乱了，没有在本机注册的指纹也能解锁手机，这样就毫无安全性可言了。

对安全性要求较高的金融机构首先采取了安全措施，近日，据外媒报道，两家英国银行NatWest和Nationwide Building Society已经率先对三星Galaxy S10用户下架了自家APP，直到三星解决安全问题为止。

而英国国家建筑协会的处理方式更温和一些，他们决定从APP内删除指纹登录的选项。

此外还有以色列的网友表示，他们的银行也从APP中删除了指纹登录的选项。

因三星承认其Galaxy S10和Galaxy Note 10 两款手机和Tab S6平板指纹识别存在漏洞问题，中国银行决定关闭手机银行(包括境内版个人手机银行、境外版个人手机银行企业手机银行)中涉及上述机型的指纹登陆功能。

三星Galaxy S10、Note 10的指纹识别安全漏洞问题正引发全球关注，在国外一些金融APP叫停面向S10用户的指纹支付后，四大行之一的中国银行也紧急跟进。

根据三星官方的最新声明，他们建议Galaxy S10及Note 10系列手机用户拆掉保护套，删除所有旧指纹，重新注册指纹。如果用户现在有使用屏幕保护套，那也要停止使用，直到补丁修复为止。三星表示最快下周发布修复补丁，解决这个安全漏洞。补丁发布之后，三星建议用户完整扫描指纹，确保指纹所有部分(中心及边缘)都被完全扫描。

以下为公告全文：

关于临时关闭三星部分手机型号手机银行指纹服务的公告

尊敬的客户：

三星公司近日发布官方公告，承认其 Galaxy S10和 Galaxy Note10两款手机和Tab S6平板指纹识别存在漏洞。中国银行秉承一贯对客户负责的态度，为保障您的登录安全，我行手机银行(包括境内版个人手机银行、境外版个人手机银行、企业手机银行)已暂时关闭该型号手机的指纹登录功能。您可以通过“我的安全中心与设置“开通手势密码等其他便捷登录方式。如您忘记了手机银行登录密码，可通过手机银行登录页面”忘记密码“功能重置密码。我行将密切关注三星公司的修复进展，及时采取相应措施。其他品牌型号手机、平板指纹登录不受影响。

我行手机银行已打造全流程、全时段的交易安全监控体系，有能力全面保障用户账户与资金安全。

特此公告

中国银行股份有限公司

2019年10月19日

根据三星官方的最新声明，他们建议Galaxy S10及Note 10系列手机用户拆掉保护套，删除所有旧指纹，重新注册指纹。如果用户现在有使用屏幕保护套，那也要停止使用，直到补丁修复为止。

三星表示最快下周发布修复补丁，解决这个安全漏洞。补丁发布之后，三星建议用户完整扫描指纹，确保指纹所有部分(中心及边缘)都被完全扫描。

标签：