关于指纹识别手机安全问题，你必须要知道的都在这里
15:32:17&&来源：每日科技网&&编辑：
& & & & 【每日科技网】&　　两年前，iPhone5S开启了智能手机的指纹时代。随后，一大波Android指纹识别手机相继涌现。并且在这两年间，随着链厂商的推波助澜，指纹识别技术的门槛在逐渐走低，其终端价格也在迅速下探。原来这一高大上的技术仅仅是应用于高端旗舰机上，而现在千元机同样也能拥有该功能。
　　不过，当指纹手机走入寻常百姓家的时候，一个不可忽视的问题也随即而来了：你的指纹手机安全吗?
　　日前，在世界黑帽大会(BlackHat)上，来自中国的两位黑客魏涛、张玉龙发现了Android指纹识别框架下存在重大漏洞，通过这个漏洞他们可以轻松绕过指纹识别器，进而可以解锁手机屏幕、安装应用，甚至是转账支付等。另外，他们还能够直接拷贝用户的指纹信息，这将严重威胁到了用户的个人信息及隐私安全。据悉，此次他们攻破的是HTC
One Max、三星Galaxy
S5两款机型。不过，由于该漏洞出现在Android系统层级，也就是说，任何配备指纹解锁的Android手机都将受到威胁。
　　那么，一向以安全著称的指纹识别技术，为何会频频遭到破解?而要回答这个问题，还需要从指纹识别技术的原理说起。
　　目前市面上主流的应用于智能手机的指纹识别技术大概有两种：按压式和滑动式。它们基本上都是基于电容传感识别原理：由手指构成电容的一极，而传感器构成另一极，通过人体的微电场与电容传感器间形成微电流，指纹的波峰和波谷形成电容高低差，进而描绘出指纹图像。然后，用这一图像与数据库的指纹样本互相匹配，便完成了一次指纹识别过程。
　　Android手机厂商在保护指纹方面都是采用芯片级的安全解决方案TrustZone，包括魅族的MX4 Pro、华为的Mate
7等都采用了该方案。它是ARM提供的一种可保护敏感信息的硬件安全架构体系，用于把手机从硬件与软件上分成安全区与普通区两个区域。安全区属于硬件加密级别，因此第三方程序无法访问其中的敏感数据。通过这种硬件+软件的双重机构完成对指纹识别技术的安全管控。
　　但事实上，这种双区加密的方式也存在着一定的漏洞。
　　在整个识别过程中，指纹图像的匹配过程需要借由软件实现，而就为黑客们提供了破解的入口。一但该方案出现软件漏洞时，黑客便能够在可信区域执行任意代码，将TrustZone完全攻破。去年8月，有消息爆出高通骁龙系列处理都存在TrustZone漏洞。这些漏洞可以被黑客利用来攻破系统级的保护机制，并获得用户隐私资料，甚至包括完成支付等高权限动作。
　　TrustZone被视为Anroid指纹手机安全的最后一道防线，然而一旦被攻破，指纹识别也就形同虚设。不过，目前黑客们都是利用软件方面的漏洞进行破解，而当这些漏洞被发现后，谷歌便会马上进行封堵。
　　那么，果粉们肯定会问了，苹果的Touch ID安全性又怎么样?
　　在这次的世界黑帽大会上，黑客们并没有攻下苹果的Touch ID，他们不仅没有绕过Touch
ID，也不能盗走用户的指纹信息，这其实也体现了iOS作为封闭系统在安全方面的优势。
　　但这并不能说Touch ID就的安全。其实，iPhone
5s发布后仅，欧洲的骇客团体ChaosComputerClub就宣布破解了Touch ID。不过，针对于Touch
ID的破解更多是利用指纹膜这样的方式，真正通过硬件和软件手段的破解还很少。
　　在指纹安全方面，苹果是采用了独立设计的Secure Enclave模块，该模块同样是基于ARM
的TrustZone技术，相当于苹果定制了一个高度优化的TrustZone模块。据苹果安全手册描述，Secure
Enclave是苹果定制的一个单芯片级的协处理器，在处理安全信息时它会启动序列码和软件更新机制，专门负责对数据保护和加密操作。并且只有Secure
Enclave能够访问用户指纹信息，苹果公司也无法获知，也不会传到iCould上面。苹果将用户的指纹信息存储于本地，并没有上传到云端，这大大降低了被盗取的可能性。
　　前Google安全大师、安全领域专家Shuman
Ghosemajumder表示过，指纹扫描必须只基于硬件，扫描的过程不能通过软件激活，或是将指纹信息传送给软件。如果该装置能够被软件激活，那么就无法避免被恶意代码攻击的风险。可以看到的是，不管苹果Touch
ID如何加强硬件的保护机制，但其指纹识别的过程仍需软件的协同，而这也让它存在着一定的安全风险。
　　但不管怎么说，指纹识别仍然是目前能够广泛商用，且安全性较高的一种加密方式。并且随着技术的演进，一些新型指纹识别技术开始出现，比如高通已经推出了一项黑&&超声波指纹识别技术(超声波Sense
ID)。与电容式识别原理不同，它采取超声波的扫描方式，因此它不需要电容传感器或者按钮，可以隐藏于多种材质表面之下。基于这种技术，手机厂商可推出不需要Home键的智能手机。
　　另外，除了指纹识别技术外，虹膜识别(眼球识别)技术也在日益成熟，并且vivo在其旗舰X5
Pro上已经运用了该技术。它是通过扫描用户独的眼球静脉图案，来辨别不同生物活体，具有更高的安全性和不可复制性。该技术同样可以应用于支付类、信息类的加密。
　　&道高一尺，魔高一丈&，对于黑客们来说，破解之路永远没有尽头。但对于普通用户来说，除了加强自身的安全意识外，更多的是要享受新技术带来的便利和体验。
免责声明：本文仅代表作者个人观点，与每日科技网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
本网站有部分内容均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责，若因作品内容、知识产权、版权和其他问题，请及时提供相关证明等材料并与我们联系，本网站将在规定时间内给予删除等相关处理.帖子很冷清，卤煮很失落！求安慰
手机签到经验翻倍！快来扫一扫！
指纹识别出现问题
10浏览 / 3回复
春节回湖南10天，气温在4℃左右，没方法正确识别指纹，删除指纹后重新建立指纹，显示“手指保持”，尝试若干次后告知没方法识别指纹，回南方后状况有所好转，但与之前的快速识别判若两机。特告知。
卧槽，我居然看完了
我们不生产水，我们只是大自然的搬运工
您需要登录后才可以回帖&&&|&&&&&
可能感兴趣的板块：
用户名/注册邮箱/注册手机号
其他第三方号登录后使用快捷导航没有帐号？
平板/笔记本
云服务专区
华为P9PLUS手机放口袋，提示指纹解锁禁用，等待10分钟后再试
&新学乍练&
来自：浏览器
刚买的华为P9plus的手机，手机放在口袋里，拿出来后发现屏幕提示”指纹解锁禁用，10分钟后再试“，关键是数字密码也不能使用，重启也不行。也就是说在这10分钟里，我什么都不能做，万一有紧急电话要打呢，很郁闷，不知道怎么解决？
width:100%">
&独步江湖&
来自：浏览器
楼主应该是手机放在口袋里误触了吧，指纹解锁错误的话下面数字键盘有显示吗？如果有显示可以直接输入数字密码的，重启之后也是可以输入数字密码的，你可以再试试看。
width:100%">
&禁止发言&
来自：浏览器
提示: 作者被禁止或删除 内容自动屏蔽
width:100%">
&渐入佳境&
来自：华为P9 Plus VIE-AL10
这段时间我也时常碰到这个问题，这是一个严重的问题，华为应该及时解决，希望客服重视起来，为什么关键时刻数字密码也不能使用？紧急情况怎么办？！？！？！
width:100%">
&新学乍练&
来自：浏览器
数字密码也不行！
width:100%">
&独步江湖&
来自：浏览器
这段时间我也时常碰到这个问题，这是一个严重的问题，华为应该及时解决，希望客服重视起来，为什么关键时刻 ...
粉粉你好，防误触模式是为了防止手机在口袋中由于挤压或滑动引起的误操作。设置&智能辅助&防误触模式，可以开启或关闭。
width:100%">
&渐入佳境&
来自：华为P9 EVA-AL10
西风胭 发表于
粉粉你好，防误触模式是为了防止手机在口袋中由于挤压或滑动引起的误操作。设置&智能辅助&防误触模式，可 ...
这个回答不错，应该是防误触功能关了，楼主试试开启后还会不会出现这种问题
width:100%">
&渐入佳境&
来自：华为P9 Plus VIE-AL10
西风胭 发表于
粉粉你好，防误触模式是为了防止手机在口袋中由于挤压或滑动引起的误操作。设置&智能辅助&防误触模式，可 ...
多谢，我已经开了哦，是否要关闭？
width:100%">
&渐入佳境&
来自：华为P9 Plus VIE-AL10
最近出现一次更恐怖的，叫我一小时后再试
不会吧！我得荣耀6X昨天第一次出现10分钟后再试，重启都没用！！输密码没用！！&
width:100%">
&初窥门径&
来自：浏览器
西风胭 发表于
粉粉你好，防误触模式是为了防止手机在口袋中由于挤压或滑动引起的误操作。设置&智能辅助&防误触模式，可 ...
试过了，貌似没什么卵用，找客服，让我去检测。回国后就去看下。百度上搜了一下，好好人都有这个问题，华为看不到吗。服务就是个**
width:100%">
好基友勋章
花粉好机友，注册时间大于99天
1000万花粉
纪念花粉俱乐部注册花粉数超过1000万
1月7日前可申请自动获得，1月7日后参与其它相关活动获得。
把【秋】做成标本随拍：生活的‘远方’夕照上阳宫秋色白桦林再次邂逅坝上公主湖，依然惊艳！
花粉客户端
Make it Possible
Make your device special
华为云服务
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
没有最新动态
关注花粉俱乐部
联系我们：
|关注花粉俱乐部：
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利后使用快捷导航没有帐号？
只需一步，快速开始
查看: 372|回复: 9
在线时间135 小时经验值1031 最后登录注册时间帖子阅读权限70UID8599346
学士, 积分 1031, 距离下一级还需 69 积分
TA的每日心情郁闷 23:07签到天数: 39 天[LV.5]常住居民I
G币1428 最后登录注册时间
马上注册，结交更多机友，下载更多应用，让你轻松玩转手机。
已有帐号？　　　下载游戏和软件，请【】进入机锋市场！
今天手机指纹识别不知道什么情况突然用不了！关机了也没反映！在没反应之前没有装任何软件，然后备份恢复出厂好了！在把备份恢复回去！没多久又不能用了！手机一直没用什么360电脑什么的！
在线时间6 小时经验值660 最后登录注册时间帖子阅读权限60UID2129660
大学本科, 积分 660, 距离下一级还需 40 积分
TA的每日心情怒 22:55签到天数: 205 天[LV.7]常住居民III
G币623 最后登录注册时间
很简单，软件冲突，只能一个个的排查了。我遇到过安装完软件后手机热得关机的呢。
在线时间1 小时经验值159 最后登录注册时间帖子阅读权限40UID
高中生, 积分 159, 距离下一级还需 41 积分
该用户从未签到
G币2 最后登录注册时间
请问是哪个版本的手机
在线时间10 小时经验值178 最后登录注册时间帖子阅读权限40UID7154651
高中生, 积分 178, 距离下一级还需 22 积分
TA的每日心情擦汗 12:25签到天数: 39 天[LV.5]常住居民I
G币97 最后登录注册时间
有没有可能是删除了谷歌自带的账户管理程序
我之前删了这个指纹就无法使用 恢复就好了
在线时间135 小时经验值1031 最后登录注册时间帖子阅读权限70UID8599346
学士, 积分 1031, 距离下一级还需 69 积分
TA的每日心情郁闷 23:07签到天数: 39 天[LV.5]常住居民I
G币1428 最后登录注册时间
盐汽水 发表于
有没有可能是删除了谷歌自带的账户管理程序
我之前删了这个指纹就无法使用 恢复就好了 ...
我的是禁用了谷歌所有程序！账户管理程序是哪一个？
在线时间135 小时经验值1031 最后登录注册时间帖子阅读权限70UID8599346
学士, 积分 1031, 距离下一级还需 69 积分
TA的每日心情郁闷 23:07签到天数: 39 天[LV.5]常住居民I
G币1428 最后登录注册时间
<font color="#9819852 发表于
请问是哪个版本的手机
港版6.0系统
在线时间135 小时经验值1031 最后登录注册时间帖子阅读权限70UID8599346
学士, 积分 1031, 距离下一级还需 69 积分
TA的每日心情郁闷 23:07签到天数: 39 天[LV.5]常住居民I
G币1428 最后登录注册时间
盐汽水 发表于
有没有可能是删除了谷歌自带的账户管理程序
我之前删了这个指纹就无法使用 恢复就好了 ...
已经找到问题了！是手机内部指纹识别触点有个小虫！导致不接触！已经拆机搞定
在线时间0 小时经验值313 最后登录注册时间帖子阅读权限50UID
大学专科, 积分 313, 距离下一级还需 87 积分
TA的每日心情奋斗 09:01签到天数: 22 天[LV.4]偶尔看看III
G币4 最后登录注册时间
已经找到问题了！是手机内部指纹识别触点有个小虫！导致不接触！已经拆机搞定 ...
有个小虫，？？如何进去的，有图吗！
在线时间72 小时经验值2414 最后登录注册时间帖子阅读权限90UID
硕士, 积分 2414, 距离下一级还需 86 积分
TA的每日心情无聊 21:00签到天数: 103 天[LV.6]常住居民II
G币170 最后登录注册时间
omg&&小虫这都能钻进去
在线时间135 小时经验值1031 最后登录注册时间帖子阅读权限70UID8599346
学士, 积分 1031, 距离下一级还需 69 积分
TA的每日心情郁闷 23:07签到天数: 39 天[LV.5]常住居民I
G币1428 最后登录注册时间
Simon（西蒙） 发表于
有个小虫，？？如何进去的，有图吗！
当时看到了就把它弄出来了！手上没别的拍照工具也就没拍照！
Powered by}