三星S10/Note10系列用户支付宝/微信指纹支付被关闭
本帖最后由 lwjhehehe 于 2019-10-23 04:31 编辑《太阳报》报道称，英国夫妇发现三星Galaxy S10手机指纹识别有问题，在给手机装上网购的全包壳后，任何人的指纹都能解锁手机。
三星官方也是第一时间针对此事作出回应，称会调查；随后发表声明，为此道歉并表示本周会推出更新补丁。
目前国内中国银行、支付宝、微信已停止该机的指纹支付。韩国商业银行也已停止该机指纹支付
https://b23.tv/av73029733
韩国有人试了 不带任何膜录入，胶壳可解锁
https://weibo.com/1904634630/IcIJH9KRW
微博上已经有好多视频了
这个比较全面
我看到洗地的工读生说全包壳连屏幕都包住，我见识少，有这种壳？屏幕上面一层硅胶能用？ hgfdsa 发表于 2019-10-22 09:30:29
我看到洗地的工读生说全包壳连屏幕都包住，我见识少，有这种壳？屏幕上面一层硅胶能用？ ...有吧
但是一堆三星KOL骂客户煞笔我真TM醉了
用全包套也好什么也好，站在用户的角度上，和刻意复制指纹不同，这并不是客户明知有错偏要去做的行为。
-- 来自 能看大图的 Stage1官方 iOS客户端 有些KOL还骂银行支付宝
金融安全上其实只要有机会诱导用户犯错的安全问题就已经是从业者的错了，银行支付宝的操作完全没有问题，总不能替你背锅
-- 来自 能看大图的 Stage1官方 iOS客户端 这个漏洞真奇怪，是为了提高解锁体验造成的吗？三星这下在国内继续完蛋 所以到底为什么要隔着手机壳录指纹 全包套是什么思路 意思是超声波指纹无法识别是真人手指还是留在壳/膜上的指纹痕迹？ hgfdsa 发表于 2019-10-22 09:30
我看到洗地的工读生说全包壳连屏幕都包住，我见识少，有这种壳？屏幕上面一层硅胶能用？ ...
全包壳一直都有，正面是一层算是高透的塑料，索尼出过好几年这种壳子（然而索尼不用屏幕指纹）
—— 来自 Sony H8324, Android 9上的 S1Next-鹅版 v2.1.2 Bondrewd 发表于 2019-10-22 09:45:45
意思是超声波指纹无法识别是真人手指还是留在壳/膜上的指纹痕迹？原理上是这样
-- 来自 能手机投票的 Stage1官方 iOS客户端 然而三星手机可以root，然后用XPosed实现指纹支付。 原理上决定了屏下指纹都不安全，之前评测过的。其实用这种方法也能骗过实体指纹的，淘宝上不是有套装卖么。问题是这个是屏幕的膜就能方便破解，破解难度骤减 gil 发表于 2019-10-22 09:41:12
所以到底为什么要隔着手机壳录指纹不是隔着手机壳
是那种正面和背面都包裹塑料膜的
-- 来自 能看大图的 Stage1官方 iOS客户端 屏下指纹还是算了吧，多研究看看侧边或者后背指纹把 marine_01 发表于 2019-10-22 09:50:55
原理上决定了屏下指纹都不安全，之前评测过的。其实用这种方法也能骗过实体指纹的，淘宝上不是有套装卖么。 ...不一样，一个是你要刻意收集指纹
这个是客户正常使用完全无感的情况下
只要有人拿走你手机就能解锁能转账
-- 来自 能看大图的 Stage1官方 iOS客户端 各种浪 发表于 2019-10-22 09:49:08
然而三星手机可以root，然后用XPosed实现指纹支付。xposed现在不会被微信封了？
-- 来自 能手机投票的 Stage1官方 iOS客户端 三星的屏下超声波指纹出了问题，回复一堆表示屏下指纹都不行的…怎么其他屏下光学指纹都没出这事呢？扩大打击面的黑暗兵法？ S10e赢了 微信还行，支付宝昨天就不行了
—— 来自 samsung SM-G9750, Android 9上的 S1Next-鹅版 v2.1.2 abc12354aa 发表于 2019-10-22 10:50:51
微信还行，支付宝昨天就不行了
—— 来自 samsung SM-G9750, Android 9上的v2.1.2更新一下微信看看？
-- 来自 能搜索的 Stage1官方 iOS客户端 服了，三星这傻逼指纹本来就够垃圾的了，现在还不给用
—— 来自 samsung SM-G9750, Android 9上的 S1Next-鹅版 v2.1.2 bad_alloc 发表于 2019-10-22 10:50
S10e赢了
赢了 楼上几位转进的方式我实在看不懂
这明显是三星为了提升超声波屏下指纹识别速度而顾此失彼了，到底是额外的指纹解锁键还是屏下指纹和这个问题并无关系
事实上我用上s10时也是全包壳就没有遇到这个问题，，早期三星为了提高超声波屏下指纹识别率和识别速度也是进行了多次更新，现在爆出的问题可能是三星在后续更新中为了进一步提高解锁速度放宽了对指纹识别的阈值吧，毕竟这个超声波指纹对贴膜都很挑剔，非得去售后贴原厂膜不可（当然原厂膜确实很滑很好用），你现在告诉我连手机壳上的指纹都能识别了，一开始怎么贴个膜就识别不了呢 lwjhehehe 发表于 2019-10-22 09:53
不一样，一个是你要刻意收集指纹
这个是客户正常使用完全无感的情况下
只要有人拿走你手机就能解锁能转账
你看了我最后一句了吗，老子是中立的，不要再怼我了，烦死了这个论坛 bad_alloc 发表于 2019-10-22 10:50
S10e赢了
赢了
—— 来自 samsung SM-G9700, Android 9上的 S1Next-鹅版 v2.1.2 三星的指纹真的不行note8用了两年了，最不满意的一个是指纹一个是电池，别的都还好 lwjhehehe 发表于 2019-10-22 09:54
xposed现在不会被微信封了？
-- 来自 能手机投票的 Stage1官方 iOS客户端
我用的微信7.0.4，没问题 lwjhehehe 发表于 2019-10-22 09:38
有些KOL还骂银行支付宝
金融安全上其实只要有机会诱导用户犯错的安全问题就已经是从业者的错了，银行支付 ...
让人不禁再一次想起当年的“是因为消费者拿去微波炉加热才导致电池balbalbalbal………"的情景 那么什么时候降价呢？ 还能用。。。
—— 来自 samsung SM-N9700, Android 9上的 S1Next-鹅版 v2.1.2 伊可费斯 发表于 2019-10-22 14:03
看来屏下指纹是大坑啊，不过试了下k20p录入比较难，而且并不能解锁。
这个说实话有点难看啊，你说你跟三星同样症状还可以质疑一下，正常人哪个隔着餐巾纸录指纹？ 无敌神猪 发表于 2019-10-22 14:20
厂商粉撕逼的先不管，感觉得测试一下各种贴膜的情况下是否有问题，这种情况还是非常常见的。带套操作，用纸 ...
贴膜可以，三星就是因为贴膜复现问题自己出来公告存在安全风险的。因为可能导致你录入成功的时候并不知道实际被记录的是贴膜纹理。
上纸巾？故意欺骗传感器不是安全风险。 妈卖批，没人拿老子手机支付，能不能给我指纹支付开了，老子支付宝密码长得很
傻x三星 伊可费斯 发表于 2019-10-22 14:03
看来屏下指纹是大坑啊，不过试了下k20p录入比较难，而且并不能解锁。
kol这手还是厉害呀，浑水摸鱼