指纹技术遭黑客攻破 安全性该如何保障

【手机中国报道】在今日备受瞩目的黑帽技术大会上，一位黑客的演示引发了广泛关注。他成功攻击了Android设备并获取了用户的指纹信息，这一行动在无需全面root权限的情况下完成，引发了公众对指纹技术安全性的质疑。

据现场报道，这位黑客展示了一种名为“指纹传感器间谍攻击”的手法。这种攻击方式能够远程大规模获取用户指纹，其原理在于，由于部分手机厂商未能对指纹传感器进行完全封锁，黑客只需获得“system”级别的权限，即可从受影响设备中远程捕获用户的指纹图像。

随着指纹识别技术在手机中的普及，这一安全漏洞无疑给用户隐私和财产安全带来了严重威胁。那么，我们该如何应对这一挑战呢？

对此，360奇酷手机安全专家马冲表示，黑客所演示的指纹攻击主要针对的是较早一批配备指纹传感器的Android手机，如HTCOne Max和三星Galaxy S5。这些手机在功能上相对基础，而新一代产品在安全性上有了显著进步，其表现与苹果iPhone不相上下。

新一代Android手机的指纹保护措施更为全面，不仅涉及传感器获取指纹，更包括指纹信息的存储。当前，指纹信息被存储在一个权限极高的区域，连手机的CPU也无法直接访问具体数据。手机系统对传感器的访问权限也进行了严格防范。

智能新手机的指纹安全需要软件和硬件的紧密配合，同时也需要更多开发者的共同努力，以充分发挥指纹识别在安全和便利方面的优势。此次黑帽技术大会的演示无疑为行业敲响了警钟，未来，我们期待更多的技术创新和严格的安全措施，以保障用户的隐私和财产安全。