訂閱電子報∣ 友善列印字體大小 文章分享-Facebook 文章分享-Plurk 文章分享-Twitter
安全問題迫使棄用屏下指紋 三星到底怎麼了?
獲取產業訊息零時差!立即訂閱電電公會電子報。

據韓國媒體報導,由於三星今年在Galaxy S10和Note 10上所應用的超聲波屏下指紋識別技術“翻車”,導致引發了安全問題,後續被一些銀行應用、支付寶、微信支付所遮罩。因此明年的S11或許將不再使用屏下指紋技術,而採用3D人臉識別。

三星的“翻車”具有一定戲劇性,根據《太陽報》此前的一篇報導顯示,英國的一對夫婦發現,當在手機在全包裹的軟膠殼覆蓋後進行指紋錄入,發現沒有錄製指紋的手指也能解鎖手機,同樣非機主也能夠進行指紋解鎖。

事發之後,一些金融軟體如支付寶、微信支付等都已經暫停了對三星相關手機的支付驗證支持,雖然三星也很快推送了安全補丁來解決這一問題。不過這一事件的影響,導致三星可能在明年的旗艦機上放棄使用屏下指紋技術,改用3D人臉識別。

雖然三星並未透露導致該事件的具體原因,但可以從一些蛛絲馬跡中判斷,三星的屏下指紋技術到底暴露了哪些問題。

在三星超聲波屏下指紋事件發酵之後,中國的一些業內人士對三星Galaxy S10手機也進行了相關的驗證。結果發現三星旗艦手機在正常錄入指紋的情況下,只需隔一層不含任何指紋殘跡的矽膠套,任何未錄入手指都能解鎖,甚至肘關節都可以正常解鎖。

事實證明,就是三星的指紋解鎖本身存在巨大的安全性漏洞,而一些銀行相關的支付應用停止對三星的支持是對用戶負責的合理行為。

那麼為何會發生這種情況?三星Galaxy S10剛推出之時,是三星首部採用了超聲波屏下指紋的手機。但用戶發現在日常使用過程中的體驗非常不好,稍微有些偏離或者按壓的時間過短都會導致解鎖失敗。

但僅在半年後,三星發佈了同樣採用超聲波屏下指紋的Galaxy Note 10,用戶的屏下指紋解鎖體驗便上升了一個臺階,解鎖也非常順暢,同時Galaxy S10隨著一次更新後,解鎖體驗同樣變得更好。

通常來說,在硬體層面上,指紋的識別準確性和速度是兩個對立的指標,二者之間難以兼得。此前三星剛推出屏下指紋時便陷入了這種矛盾之中,如何提升用戶的屏下指紋解鎖體驗成為當務之急。

解鎖時間過長,顯然是由於感測器需要更高的識別準確率。那麼如何提升用戶體驗,強制限定解鎖時間便是,但這樣一來留給感測器識別指紋的時間將非常短暫,導致識別成功率下降。想要識別率上升,那麼便只有將容錯率提升了。

指紋識別技術已經發展多年,如今在業內普遍遵循和認同的邏輯一般有三種。通常指紋是對照使用者的資訊特徵點來進行比對解鎖,如果比對多個特徵點都符合,就通過解鎖;只要其中一個不符,便不予通過;在硬體性能,採樣時間有限的條件下,出現少數位置讀不清楚,無法確定是否符合,有些廠商為了成功率,會忽略這部分無法判讀的特徵點。

只要廠商能夠遵循以上三種方案的兩項,即便進行一定演算法優化,也還是較為安全的方案,但是如果單純為了比拼解鎖時間和成功率,便會在演算法上做出妥協。

舉例來說,廠商如果只為了追求解鎖時間和成功率,可以採取一些取巧的方式。如識別十個特徵點,有一個錯誤,按照多數正確的方式通過解鎖;或者減少特徵點比照數量,比對五個特徵點,三個模糊,兩個正確,也能解鎖;甚至只要無法識別出不一致的特徵點,哪怕全部模糊,也能解鎖。

據編者推測,三星顯然是提高了超聲波識別的容錯率。同時,更關鍵的是,超聲波指紋模組目前在良率範圍內的聲學性能也會存在一定的差異,這導致演算法容錯率的問題會較為明顯,做出一套通用的識別演算法短時間內比較困難。

值得注意的是,在此前中國銀行給出《關於臨時關閉三星部分手機信號手機銀行指紋服務的公告》中可以看出,三星的Tab S6平板也被關閉了指紋登陸的功能。,而Tab S6使用的則是光學式屏下指紋。

不過相比而言,同樣採用光學屏下指紋方案的中國國產手機,基本無法使用三星相同的破解方式來解鎖指紋。顯然這起事件是三星自己的問題,急於提升用戶的使用體驗,而將容錯率提升,最終埋下了重大的安全隱患。

而今三星也意識在屏下指紋上的問題很難挽回,因此下一代三星旗艦手機將搭載3D人臉識別組件。有外媒也報導,三星正在研發一種擁有多個開孔的顯示幕,或許是為了搭配3D人臉識別組件。

雖然3D人臉識別技術暫時沒有出現過重大的安全隱患問題,但從三星過去的“電池門”到如今的“指紋門”,如果沒有從中吸取到相應教訓的話,未來這種事故可能將再次發生。

訂閱電子報 友善列印 字體大小:
獲取產業訊息零時差!立即訂閱電電公會電子報。