消费提示:三星 Galaxy S10/Note10/Tab S6屏幕指纹曝出漏洞,中国银行、微信、支付宝已停用其指纹服务
近日,三星“指纹门”在国外不断发酵,“任何人的指纹都能解锁自己的手机”,这确实会为个人隐私带来风险。10月19日,中国银行发布公告,宣布临时关闭三星S10、Note10、Tab S6平板三款设备的指纹识别服务,目前支付宝和微信也对这些设备关闭了指纹支付功能。
这项指纹漏洞最初来自英国《太阳报》的报道,一对夫妻为Galaxy S10购买了全包硅胶套(正面也覆有厚厚的硅胶),他们发现多部Galaxy S10手机只要使用全包硅胶套,注册的指纹便会成为硅胶套的纹路,任何人都可以解锁。简单来说,三星Galaxy S10、 Note10、Tab S6平板采用了高通的超声波指纹技术,其中存在漏洞,无法检测指纹是来自手指还是其他物体。
事件发生后,韩国银行和韩国信用卡公司发布公告,提醒相关型号手机用户立即解除指纹识别功能。韩国金融监督院也在集中监控相关情况。两家英国银行NatWest和Nationwide Building Society对三星Galaxy S10用户下架了自家APP,直到三星解决安全问题为止。
目前三星已经发布了声明,他们建议Galaxy S10及Note 10摘下保护套,重新注册指纹,如果不愿摘下,则需要等到本周推出的补丁上线再使用。
据悉除了硅胶保护套外,一些较厚,粘合剂较多的手机贴膜也可能会造成上述的情况,小小值也到淘宝查询了一下,发现目前并没有双面硅胶套在售。
附中国银行公告全文:
关于临时关闭三星部分手机型号手机银行指纹服务的公告
尊敬的客户:
三星公司近日发布官方公告,承认其Galaxy S10和Galaxy Note10两款手机和Tab S6平板指纹识别存在漏洞。中国银行秉承一贯对客户负责的态度,为保障您的登录安全,我行手机银行(包括境内版个人手机银行、境外版个人手机银行、企业手机银行)已暂时关闭该型号手机的指纹登录功能。您可以通过“我的安全中心与设置"开通手势密码等其他便捷登录方式。如您忘记了手机银行登录密码,可通过手机银行登录页面"忘记密码"功能重置密码。我行将密切关注三星公司的修复进展,及时采取相应措施。其他品牌型号手机、平板指纹登录不受影响。
我行手机银行已打造全流程、全时段的交易安全监控体系,有能力全面保障用户账户与资金安全。
特此公告
中国银行股份有限公司
2019年10月19日