指紋辨識或有通用漏洞:LG V10 可強行增加指紋

作者 | 發布日期 2016 年 02 月 15 日 | 分類 Android , Android 手機 , 手機
lg-v10-21228226024-part-2-img-top

LG V10 是 LG 在 2015 年末推出的「真‧旗艦」,它也是 LG 旗下首台採用金屬機身和指辨識的旗艦(雖然只是在兩邊加入了不鏽鋼)。禍不單行,LG G4 遭遇當機故障之後,LG V10 也被曝出有指紋辨識漏洞。



此次的漏洞並非出在指紋辨識本身,而是出現在讀取指紋的過程中。通常,指紋讀取前需要用機主指紋或者密碼進行校驗,以防他人趁機增加指紋。但 LG V10 則可以使用有建立 Activity(類似於功能入口)快捷方式的 App(例如 NOVA 桌面),跳過機主指紋/密碼的校驗步驟,直接增加指紋。

同類方法很可能也適用於很多指紋識別機型,但這個漏洞的風險不高,手機解鎖後被人安裝第三方應用並完成指紋讀取,這本身就是個很耗時間的操作,V10 使用者無需過分擔心。

這本身 LG 官方並未對此作出回應,在漏洞修復之前,最簡單的預防措施就是先把預設的 4 個指紋位置都填滿。

how-to-bypass-the-security-settings-of-the-lg-v10-scr-2m03s-2m43s-group-matt-onyourscreen

▲ 左為系統 Activities 清單,右為指紋讀取介面。(Source:Matt OnYourScreen on YouTube

(本文由 雷鋒網 授權轉載;首圖來源:Flickr/LGEPR CC BY 2.0)

延伸閱讀:

如果你喜歡我們的分享和文章,請幫我們按個讚

雷鋒網

雷鋒網專注於移動互聯網。
雷鋒網由一群移動互聯網的信徒建立,。

雷鋒網努力做好移動互聯網的三個代表,代表移動互聯網未來發展的方向,代表移動互聯網的顛覆創新思潮,代表移動互聯網創業者和從業者的利益。

發表迴響