真正的黑客不會(huì)像電視里那樣在生活中收集你的指紋，真實(shí)的情況是，在你手機(jī)不離身的時(shí)候，他們就已經(jīng)得到了你的指紋信息，而這很大程度上“感謝”你的手機(jī)。

　　就在本周三洛杉磯召開(kāi)的黑帽安全技術(shù)大會(huì)上，F(xiàn)ireEye公司研究員魏濤、張玉龍向我們展示了，如何利用系統(tǒng)安全漏洞攻擊Android系統(tǒng)，從而順利竊取用戶指紋信息的方法。

　　對(duì)此，ZDNet在后續(xù)的跟訪中得知，該漏洞只是研究人員發(fā)現(xiàn)的四種攻擊方式中的一種，只是其攻擊方式尤為特殊。借助該漏洞，黑客可“直接攻擊指紋傳感器，遠(yuǎn)程大規(guī)模盜用指紋信息”。目前得到確認(rèn)的型號(hào)中，HTC One Max和三星Galaxy S5已被確認(rèn)存在該漏洞。由于設(shè)備生產(chǎn)者并沒(méi)有完全鎖定設(shè)備，因此黑客可以在神不知鬼不覺(jué)的情況下從被感染的設(shè)備上偷走指紋信息。

　　據(jù)了解，除了自成一家的iPhone外，幾乎所有Android系統(tǒng)手機(jī)都存在這一安全漏洞，幾乎大部分三星、華為和HTC品牌但凡支持指紋識(shí)別的機(jī)型都“中招”了。雖然目前Android手機(jī)市場(chǎng)對(duì)指紋識(shí)別功能的支持度并不太高，但據(jù)預(yù)測(cè)，到2019年，全球?qū)⒂兄辽僖话氲闹悄苁謾C(jī)會(huì)配備指紋傳感器，因此該安全漏洞屆時(shí)將造成更加嚴(yán)重的后果。

　　更糟糕的是，市面上部分設(shè)備的指紋傳感器僅僅靠系統(tǒng)權(quán)限來(lái)保證安全，而這也就極大的降低了盜取其指紋信息的難度。換而言之，一旦系統(tǒng)被黑客攻擊，指紋傳感器仍然可以繼續(xù)收集使用者的指紋信息，而使用者對(duì)此卻毫不知情。目前，該漏洞不僅存在于手機(jī)設(shè)備，部分支持指紋識(shí)別的筆記本也存在這一安全漏洞。

　　“利用這種攻擊方式，受害者的指紋信息直接落入攻擊者的手中。只要受害者還活著，攻擊者就能肆意利用其指紋信息做壞事。”

　　不得不說(shuō)，Android此次被曝的這一漏洞勢(shì)必引發(fā)極大的社會(huì)問(wèn)題。近年來(lái)，指紋信息快速在手機(jī)支付、解鎖設(shè)備領(lǐng)域廣泛應(yīng)用，甚至在過(guò)去五年間，已陸續(xù)有國(guó)家開(kāi)始使用指紋識(shí)別進(jìn)行身份確認(rèn)、移民、犯罪記錄等。

　　據(jù)悉，目前研究人員已經(jīng)為受影響的供應(yīng)商提供了安全補(bǔ)丁。盡管他們也沒(méi)有表明哪些手機(jī)品牌相對(duì)更安全，但張玉龍表示，蘋果的指紋傳感器的確處于業(yè)內(nèi)領(lǐng)先地位，也確實(shí)更安全，因?yàn)樘O果的設(shè)備在掃描指紋數(shù)據(jù)時(shí)就進(jìn)行了加密。“盡管入侵者可以直接讀取傳感器，但是不破解密鎖，他們是無(wú)法獲得指紋圖像的。”