极客网4月24日（北京）系统的开放与隐患永远是相伴相生，近日就有研究把矛头指向了Android系统的指纹识别。确切来说，主要指Galaxy S5的安全漏洞。
据福布斯报道，安全研究机构FireEye发布的报告称，黑客很容易利用Galaxy S5上的指纹识别功能盗取用户信息，尽管三星会将用户的指纹存储在不同的“信任区域”（Trusted Zone）内。
研究者表示，攻击者只需创建需要系统级访问权限的恶意程序，一旦攻破Android内核，就可以长驱直入，无需访问信任区域的情况下也能读取指纹传感器。盗取信息后，黑客便可逆推生成指纹图像。
报告不单单针对Galaxy S5，包括一些未指明的Android手机都有一样的漏洞。FireEye的两位中国研究者Tao Wei和Yulong Zhang说：“用户每一次使用指纹识别器，黑客就能获取用户信息。生成指纹图像后，他们就可以为所欲为了。”
两位研究者已经将漏洞报告给三星，他们还为收到任何官方的升级补丁。不过他们补充说，这个安全隐患并没有想象中可怕，也不无解药，Android 5.0以上的系统就不会有这个漏洞，因而理论上说，用户升级系统就可以避免悲剧的发生。
三星在一封官方邮件声明中说：“三星非常重视用户的隐私和数据安全，我们正在研究FireEye的研究报告。”
Galaxy S5早在上市之初就被黑的满目疮痍，有人甚至分分钟破解了它的指纹识别。三星对开发者开放Galaxy S5指纹识别API ，进而第三方应用也能够使用手机上的指纹识别功能，例如支付巨头PayPal允许用户通过指纹进行转账授权。
德国安全网站Heise Security就通过超高密度扫描仪采集用户指纹，制造出能够欺骗系统的 “指纹薄膜”。由于三星已对第三方应用开放了指纹识别，因此这次破解对Galaxy S5可谓是毫无障碍，破解人员可以直接用假指纹在PayPal上实现了转账。
Android系统因其开放性，在安全性上一直受到质疑。事实证明，Android平台的安全隐患的确不小。互联网安全公司F-secure发布的移动互联网安全报告指出，2012年有79%的恶意软件都寄生于Andriod之上，相较之下，iOS平台内的恶意软件仅占总量的0.7%。
iOS就绝对安全吗？对于黑客来说，破解Touch ID的指纹识别也是毫无压力，德国知名黑客Starbug就曾自己制作了一套指纹，成功骗过了Touch ID系统。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
