LG

指紋識別或有通用漏洞:LG V10可強行添加指紋

指紋識別或有通用漏洞:LG V10可強行添加指紋

LG V10是LG在2015年末推出的真·旗艦,它也是LG門下首部採用金屬機身和指紋識別的旗艦(雖然只是在兩邊加入了不銹鋼)。禍不單行,LG G4遭遇死機故障之後,LG V10也被曝出有指紋識別漏洞。

指紋識別或有通用漏洞:LG V10可強行添加指紋
左為系統activities列表,右為指紋錄入界面

此次的漏洞並非出在指紋識別本身,而是出現在錄入指紋的過程中。通常,指紋錄入前需要用機主指紋或者密碼進行校驗,以防他人趁機增加指紋。但LG V10則可以使用有建立activity(類似於功能入口)快捷方式的app(例如NOVA桌面),跳過機主指紋/密碼的校驗步驟,直接添加指紋……

同類方法很可能也適用於很多指紋識別機型,但這個漏洞的風險不高,手機解鎖後被人安裝第三方應用並完成指紋錄入,這本身就是個很耗時間的操作,V10用戶無需過分擔心。

這本身LG官方並未對此作出回應,在漏洞修復之前,最簡單的預防措施就是先把預設的4個指紋位都填滿……

文章來源

延伸影片閱讀:  
Previous post

手錶專用高通發布驍龍2100芯片組

Next post

NVIDIA 2016年GPU路線圖:Pascal大殺四方,Titan來得晚

The Author

Fairybear

Fairybear

現職負責 XFastest 網站之產業動態、新聞稿發送和產品測試。