（觀察者網(wǎng) 文/燕妮）最近，三星S10和Note 10系列機(jī)型的指紋識(shí)別被爆出存在安全漏洞，未錄入過(guò)指紋信息的指紋也可以解鎖手機(jī)。三星在回應(yīng)中承認(rèn)了這一安全漏洞，表示將盡快修復(fù)。隨后，中國(guó)銀行、支付寶、微信陸續(xù)關(guān)閉了這兩個(gè)系列手機(jī)的指紋支付功能。

對(duì)于關(guān)閉上述機(jī)型的指紋登錄功能，支付寶方面23日回應(yīng)觀察者網(wǎng)稱，部分三星手機(jī)的指紋校驗(yàn)存在風(fēng)險(xiǎn)，為了保障用戶的用款安全，受影響的機(jī)型暫不支持指紋驗(yàn)證，用戶可以按頁(yè)面提示使用其他驗(yàn)證方式。

23日，一位三星Note10用戶向觀察者網(wǎng)展示了自己使用支付寶指紋密碼付款的截圖，截圖顯示當(dāng)用戶嘗試使用指紋支付時(shí)，頁(yè)面提示“系統(tǒng)指紋存在風(fēng)險(xiǎn)，請(qǐng)使用支付密碼”。

用戶使用三星S10嘗試指紋支付截圖

三星的指紋支付漏洞起初在外網(wǎng)發(fā)酵，一位英國(guó)用戶發(fā)現(xiàn)在三星S10手機(jī)上覆蓋透明硅膠保護(hù)殼后，沒(méi)有錄入指紋信息的手指也能解鎖手機(jī)。經(jīng)過(guò)多次測(cè)試，她發(fā)現(xiàn)這個(gè)漏洞意味著其他人可以輕易地解鎖自己的手機(jī)。

國(guó)內(nèi)也有用戶對(duì)三星S10或Note10進(jìn)行了測(cè)試，覆蓋透明硅膠保護(hù)殼后，未錄入指紋信息的手指也可以解鎖手機(jī)。

用戶使用未錄入指紋信息的手指解鎖手機(jī) 視頻截圖

10月18日，三星官方對(duì)指紋安全漏洞進(jìn)行了回應(yīng)，三星承認(rèn)了這一安全漏洞，并且建議 Galaxy Note10 / 10 + 和 S10 / S10 + / S10 5G 這些型號(hào)的手機(jī)不要使用硅膠的手機(jī)保護(hù)設(shè)備，刪除所有以前的指紋，并重新注冊(cè)指紋。三星方面表示，最早將會(huì)在下周推送修復(fù)補(bǔ)丁，完全修復(fù)這個(gè)漏洞。

三星對(duì)指紋漏洞的回應(yīng)截圖

19日，中國(guó)銀行發(fā)布公告，宣布關(guān)閉手機(jī)銀行（包括境內(nèi)版?zhèn)€人手機(jī)銀行、境外版?zhèn)€人手機(jī)銀行、企業(yè)手機(jī)銀行）中涉及上述機(jī)型的指紋登錄功能，用戶可以通過(guò)密碼、手勢(shì)等方式使用手機(jī)銀行。

中國(guó)銀行公告截圖

據(jù)雷鋒網(wǎng)報(bào)道，國(guó)外一些銀行也采取了應(yīng)對(duì)措施。 英國(guó)銀行 NatWest（National Westminster Bank） 已從三星S10設(shè)備中移除了相關(guān)應(yīng)用。另外， 英國(guó)金融機(jī)構(gòu)Nationwide Building Society則直接禁用了其App 上指紋登錄這一選項(xiàng)。韓國(guó)的Kakao銀行也關(guān)閉三星S10手機(jī)的指紋識(shí)別選項(xiàng)。

據(jù)了解，受影響的三星系列機(jī)型使用的指紋識(shí)別技術(shù)是超聲波指紋識(shí)別，它是高通在2015年推出的基于超聲波技術(shù)的3D指紋認(rèn)證解決方案，能夠穿透由玻璃、鋁、不銹鋼或塑料制成的手機(jī)外殼進(jìn)行掃描，利用聲波直接穿過(guò)皮膚表層，識(shí)別出指紋的特征和三維細(xì)節(jié)，包括指紋脊線和汗毛孔等，相比二維的光學(xué)指紋識(shí)別技術(shù)，其仿制難度高，安全系數(shù)也較高。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。