指紋識別或有通用漏洞:LG V10可強行添加指紋

雷鋒網 於 14/02/2016 發表 收藏文章

LG V10是LG在2015年末推出的真·旗艦,它也是LG門下首部採用金屬機身和指紋識別的旗艦(雖然只是在兩邊加入了不鏽鋼)。禍不單行,LG G4遭遇死機故障之後,LG V10也被曝出有指紋識別漏洞。


左為系統activities列表,右為指紋錄入界面

此次的漏洞並非出在指紋識別本身,而是出現在錄入指紋的過程中。通常,指紋錄入前需要用機主指紋或者密碼進行校驗,以防他人趁機增加指紋。但LG V10則可以使用有建立activity(類似於功能入口)快捷方式的app(例如NOVA桌面),跳過機主指紋/密碼的校驗步驟,直接添加指紋……

同類方法很可能也適用於很多指紋識別機型,但這個漏洞的風險不高,手機解鎖後被人安裝第三方應用並完成指紋錄入,這本身就是個很耗時間的操作,V10用户無需過分擔心。

這本身LG官方並未對此作出迴應,在漏洞修復之前,最簡單的預防措施就是先把預設的4個指紋位都填滿……


資料來源:雷鋒網
作者/編輯:方查理
標籤: LG V10  

留言


請按此登錄後留言。未成為會員? 立即註冊
    快捷鍵:←
    快捷鍵:→