三星Galaxy S10指纹扫描仪仍可伪造

无论是否在显示屏上显示，Galaxy S10系列所使用的指纹扫描仪对于那些具有技术知识和足够恶意意图诱使该生物识别解决方案以错误地授予三星最新Android旗舰产品访问权限的人来说，都是相当可恶的。

这是一个专门的Galaxy S10拥有者得出的主要结论，他试图用3D打印的指纹来欺骗他们的最新产品。他们在简短的准备工作中成功地做到了这一点，其中包括在酒杯上拍摄指纹，在Photoshop中修改图像以增强对比度，并将其转变为alpha蒙版(基本上是唯一的指纹，被透明层包围)和3D-将其打印到一块塑料上。

打印过程持续了大约十三分钟，生成的指纹副本足够准确，足以使Galaxy S10解锁。该方法的作者使用了另一部智能手机来捕获他们坐在酒杯上的指纹，但推测一个人可以很容易地将DSLR与远摄镜头结合使用，以便在更长的距离上获得这种图像。在这种假设下，他们可能是正确的;远程图像是移动摄影的一个领域，仍然无法接近“真实的事物”，各种体育游戏的无数清晰快照都可以证明这一点，您可以在自己喜欢的栏目中看到这些快照，并每天获得比赛报告。

一些人批评这种新方法的复杂过程是不可行的，该方法曾被用来解决Galaxy S10的安全性，有人对此表示批评，愤世嫉俗的人把它比作复制自己的门钥匙，然后声称自己“被黑”了。虽然这个比喻还算 不错 ，但您当然不能从整个房间偷走房屋或公寓的钥匙，当使用超声波指纹读取器时，这似乎是一种现实的可能性。

与传统扫描仪相比，一个改进之处在于，一个内置显示器需要在容纳它的屏幕部分上施加某种压力，这意味着潜在攻击者需要付出额外的努力。另一方面，只要有获取和复制指纹的能力，就不太可能在最后一步上迷失方向。

最终，任何甚至远程关心移动安全性的人都根本不应该使用指纹来解锁智能手机。指纹代替密码，更类似于当今的网络安全游戏中的用户名。您可能会使用它来增强解锁机制的健壮性，而不是依赖它作为唯一的身份验证手段，但是迄今为止，没有一家手机制造商提供这样做的简单解决方案。