微信支付宝集体封杀三星，超声波指纹识别你还敢用吗？

　今日，据多名三星手机用户在微博爆料确认，本周三星Galaxy S10、Note10系列手机被微信、支付宝等多家第三方支付平台暂停对手机指纹支付的支持。而据外媒近日报道，目前NatWest和Nationwide Building Society两家英国银行直接对三星Galaxy S10用户下架了自家APP，还有部分金融机构与支付宝微信一样，屏蔽了指纹登陆的选项。在国内，四大行之一的中国银行在近日也发出公告，因三星承认其Galaxy S10和Galaxy Note 10两款手机和Tab S6平板指纹识别存在漏洞问题，中国银行手机银行已暂时关闭涉及上述机型的指纹登陆功能。

　　这件事的起因，是英国的一对夫妇发现，他们的三星Galaxy S10指纹识别出现了问题。在给手机装上全包的透明硅胶保护套再录入指纹后，任何人的手指都能够解锁手机，甚至可以进入银行APP登录机主账户。对此三星反应迅速，立即发布了一则声明，对目前出现的情况表示歉意，并已经意识到指纹识别上存在的问题，将在近期通过软件补丁的方式解决问题。

　　对于出现指纹识别失效的原因，三星方面表示可能是当用户使用全包硅胶保护套时，隔着一层硅胶录入指纹会导致无法识别指纹信息，而将硅胶的纹理录入，因此导致非机主用户也可以隔着硅胶保护套成功通过指纹验证。

　　编者认为，这与三星所采用的超声波指纹识别技术有很大关系。因为硅胶类材料拥有很高的声衰减性，使得超声波难以穿透，导致可能会录入到硅胶的纹理，并且超声波指纹对于贴膜的要求极高，贴膜与屏幕之间的气隙也会对指纹识别产生影响。而主流的屏下光学指纹的原理是通过置于屏幕面板下的CMOS来获取指纹图像信息，只要硅胶透光性足够好，就可以隔着硅胶正常录入指纹数据，但因为只有2D维度的数据，因此安全性相对较低。

　　三星今年以来决心要重振在中国市场的表现，通过推出一系列的新品和营销活动，刚刚将国内市场份额提高到1%以上，但在爆出这样的丑闻后，在中国市场本已举步维艰的三星再次遭到了严重打击。先不论指纹识别的安全性，国内用户对第三方支付的依赖性之大是大家有目共睹的，而指纹识别又是能大大提高第三方支付便利性的一项功能，这些支付app取消对三星旗舰机指纹识别的支持，对于国内消费者而言，就相当于是一种“劝退信号”。

　　另一方面，这次事件也引起了人们对于超声波指纹安全性的新一轮讨论。微博上有网友利用光学指纹识别的原理，用纸巾覆盖光学指纹模块来录入指纹，结果也能用其他人的手指进行解锁，想借此说明市面上的屏下指纹识别都不安全。但评估指纹识别的风险，最重要的维度就是在现实环境中，复现漏洞的困难程度和几率。

　　首先，使用全包硅胶壳覆盖屏幕来进行指纹录入，复现问题的难度不大，同时这种硅胶壳市面上可以轻易买到，用户使用的可能性相对较大。而用纸巾覆盖录入指纹的方式，以正常用户的使用逻辑几乎不可能会出现，并且需要将纸巾牢固地固定在屏幕上，以使得下次识别时仍是纸巾的同一片区域，这种方式本身复现难度就大，而用户主动去尝试的可能性就更小了。

　　小结：

　　无疑，这一次事件对三星在中国市场逐渐建立起来的口碑是一次严重打击，三星当务之急是尽快通过软件更新来解决这次出现的问题，与各大金融机构沟通以恢复对自家设备的支持。但是从超声波指纹的原理来看，硬件上原理性的问题可能将难以完美解决。与此同时高通等超声波指纹芯片厂商，也需想办法如何挽回大众对超声波指纹的信心了。