指纹解锁也不安全，三星S5被攻陷

近几年在手机上兴起了一项更安全的生物信息个人识别功能，也就是指纹识别，也许你认为每个人的指纹都是独一无二的所以就可以高枕无忧了，不过黑客们也不简单，至少三星Galaxy S5已被攻陷。

美国安全企业FireEye（中文名：火眼）一份最新的报告称，虽然三星Galaxy S5拥有独立的安全加密区（Trsuted Zone）来保存用户的指纹信息，但敏感数据依然有被非法盗取的可能。

据悉，黑客截获用户指纹的途径并不复杂，只需在获取系统最高权限（ROOT）后，利用某个漏洞直接从指纹识别传感器那儿获取数据，整个过程并不需要触及难以攻破的加密区。

类似Galaxy S5的问题也有可能出现在其他配备指纹识别的Android设备上，一旦被入侵黑客将可以随时获取用户的指纹数据进而生成指纹图像，后果可想而知，好在FireEye也指出Android 5.0及以上系统并不会受此威胁。

来自FireEye的研究员Tao Wei和Yulong Zhang将在明天举行的美国信息安全大会上就上述问题进行讨论，目前三星方面表示已经留意到了FireEye的报告，正在进行相关的调查和研究。