在三星Galaxy S5正式上市僅四天后，已有安全研究人員表示，他們已找到方法，可順利破解該智能手機的指紋認證系統(tǒng)。來自Security Research Labs的專家們周二在YouTube上放出一段視頻，展示了其如何利用去年晚些時候在蘋果iPhone 5s上使用過的方法，成功繞過三星S5的指紋認證系統(tǒng)。

該安全機構通過可拍照手機和橡膠膜制作了一個“假指紋”，這成功騙過了Galaxy S5指紋傳感器，并獲得該手機的主頁面訪問權及PayPal應用訪問權。其中，PayPal應用通過指紋認證可向他人轉賬。

iPhone 5S Touch ID也曾慘遭破解

iPhone 5s正式開賣不過三天，其主打的指紋識別功能Touch ID就慘遭破解——德國知名黑客Starbug自己制作了一套指紋，成功騙過了Touch ID系統(tǒng)。在許多人看來，破解Touch ID應該需要專業(yè)的知識和設備，其過程一定非常復雜。

但Starbug卻表示破解Touch ID“毫無挑戰(zhàn)”，他甚至感到“非常失望”：我只花了30個小時就成功破解了Touch ID。我大概花了半個小時來做準備工作，而花費了更多的時間去尋找傳感器的技術規(guī)格信息。我非常失望，因為原本以為需要花費1到2個星期才能破解它。這次破解毫無挑戰(zhàn)。

生物識別技術不夠安全

黑客揭示了一個殘酷的現實——遺留在任何地方的指紋，都可能被用來繞過Touch ID。

只需一些并不昂貴的辦公設備如圖像掃描儀、激光打印機、蝕刻印刷電路板套件等，你甚至不必具備過多的專業(yè)知識，在家里就可以破解Touch ID，而且整個制作過程只需花費數小時。

Touch ID對蘋果的意義顯然不是解鎖手機那么簡單，或許也并不局限于支付方面，其有望搭建整個iOS甚至是Mac OS生態(tài)的一切身份驗證堡壘。雖然蘋果一再強調Touch ID的安全性，但外界的質疑從未間斷，Starbug更是一針見血地指出，“Touch ID只是增加了便利性而不是安全性?！?/p>

我實際上并沒有找到Touch ID傳感器如何工作的過多細節(jié)，應該不是子表皮掃描（sub-epidermal scanning），因為掃描組織同人體皮膚上層太相似。最大的可能是，蘋果選擇了任意閾值（arbitrary threshold），這樣才能確保Touch ID可靠而有效。簡單的說，蘋果考慮可用性和方便性要多于安全性。指紋傳感器總是可以被打敗，只要偽造的材料同人體組織的特點足夠接近，并且這個高分辨率指紋的掃描是有效的。

Starbug表示自己并不是為了批評蘋果，“你唯一可以批評他們的是，把Touch ID標榜成安全可靠的，即便他們知道這套系統(tǒng)有被攻破的可能?！痹赟tarbug看來，“利用生物識別技術來進行身份驗證是存在問題的。”

智能手機安全公司Lookout的安全專家Marc Rogers參考上述方法親身破解了Touch ID，不過在他看來，雖然Touch ID可被破解，但該系統(tǒng)依然很棒：“破解Touch ID依賴技術、現有學術研究和耐心的結合?！彼J為Touch ID極大增加了便利性，“智能手機用戶不喜歡使用密碼的主要原因就是因為太麻煩了，而Touch ID輕松解決了便利性問題。雖然生物識別安全并不完美，但本就沒有完美的安全?！?/p>

對于普通用戶來說，參照上面的視頻攻破Touch ID似乎并沒有太大吸引力，想要查看老公的iPhone顯然有更多簡單快意的方法。但一個嚴重的問題是，誰會放心地用并不安全的 Touch ID 來完成資金流轉呢？指紋的一大特點便是無處不遺留，從這點來說，Touch ID帶給人的心理安全感可能還不如自己私藏的密碼本。

比生物識別更安全的身份驗證辦法——密碼

密碼是沒有任何問題的，只要足夠長并且足夠復雜。實際上，長而復雜的密碼也可以配置在iOS設備上，提供足夠的安全級別。問題是如何把握用戶便利性和安全之間的平衡。誰也不想解鎖手機時需要輸入20個字符的密碼。另一方面，如今智能手機包含了大量個人資料，用戶會認為即使四位數PIN也是不夠的。

蘋果一向是拿捏“平衡”的高手，它會為了提高2013款MacBook Air的續(xù)航能力而寧愿犧牲一點處理器頻率，從而帶給用戶更好的整體體驗。