[新潮数码] Android漏洞可能导致指纹信息泄露

腾讯数码讯（yaronlee）虽然iPhone 5S并非第一款配备指纹识别功能的智能手机，但显然苹果较强的号召力掀起了一股指纹识别的风潮，不少旗舰Android手机都已经支持指纹识别功能。不过这些用户现在起要小心了——一家安全调查公司发出警告，黑客通过某种手段成功获取到了三星Galaxy S5的指纹识别数据，更严重的是，这个漏洞可能会影响到所有配备指纹识别功能的Android5.0（及以下）系统手机。

目前市面上具备指纹识别功能的Android手机包括：三星Galaxy S5、Galaxy S6、HTC One M9+、华为Mate 7等。以三星Galaxy S5为例，虽然它设置了一个黑客较难破解的“Trusted Zone（受信区域）”，但黑客完全不必去破解它，他们只要在root后的手机上偷偷安装一个病毒程序，然后通过拦截指纹识别模块发出的信息就能成功还原指纹图像，接下来想干什么都可以了。

据了解，用户每触摸一次指纹识别器，黑客就能拦截到相关的指纹信息，并借此生成用户指纹的图像。

三星目前已经了解到这个漏洞，并正在展开调查。实际上，正如上文所说，这次发现的漏洞影响到的将不仅仅是三星Galaxy S5手机，还包括HTC、华为等公司推出的Android手机。

建议使用此类手机的用户不要root自己的设备。只要做到这一点，黑客还是很难获取到你的指纹信息的。而如果确实需要root自己的设备，无论如何请在安全的软件商店下载软件，尽量不要安装来历不明的APK程序。