三星Galaxy S5指紋辨識遭破解 電子錢包遭殃

Galaxy S5指紋辨識遭破解 電子錢包遭殃 (圖：AFP)

三星(005930-KR)Galaxy S5主打的指紋辨識功能遭破解！《華爾街日報》報導，三星S5和線上付款平台PayPal結盟，使消費者可用指紋代替密碼來進行交易。沒想到，現在三星S5的指紋辨識出現漏洞，讓PayPal付款機制安全門戶大開。

報導指出，研究者透過S5的螢幕採集指紋，並用木膠仿造假指紋，成功破解了三星的指紋辨識技術。此一影片被放在Youtube上，影片中，示範人員用假指紋登入PayPal帳戶，並將其資金轉出。

針對此事，PayPal主管麥克道威(Brett McDowell)坦承，駭客盜用帳戶是事實，他們也無意質疑此影片的真實性；但他認為，用戶不必過度驚慌，因影片中的示範者是專家，一般人要複製此一做法，恐怕不太容易。

他們無意質疑破解影片的真實性，這是此一科技的已知挑戰，但他認為用戶無須驚慌，因為示範者是這行的頂尖專家，其他人不易大規模複製。

此一破解手法是由位於德國柏林的Security Research研究室發現的，該研究室表示，透過此一方法，不僅可以讓有心人士無須密碼就可登入PayPal，其他類似的平台也將一併受害。

三星的Galaxy S5配備指紋感應，並結合電子錢包，使用者透過指紋就可以完成交易，無須輸入密碼、PIN碼，使得結帳更快速安全。但現在卻爆出指紋辨識可被破解的疑慮，網路安全再度門戶大開。

去(2013)年9月，蘋果(AAPL-US)iPhone 5的指紋辨識器TouchID也曾被破解。使用者只要將黏附於玻璃瓶、杯子等器具上的指紋以2400dpi高解析度方式"翻攝"，並且利用雷射印表機以1200dpi高解析度、碳粉設定調濃方式將「指紋」列印輸出，最後再透過翻模方式將其複製，並且透過自己手指進行偽裝。不過，iPhone 5的指紋辨識不像三星Galaxy S5可用於第三方支付平台，僅能使用於自家的iTunes商店。