三星因為安全問題而迫使棄用屏下指紋技術(shù)

（文章來源：華強微電子）

11月7日，據(jù)韓國媒體報道，由于三星今年在Galaxy S10和Note 10上所應用的超聲波屏下指紋識別技術(shù)“翻車”，導致引發(fā)了安全問題，后續(xù)被一些銀行應用、支付寶、微信支付所屏蔽。因此明年的S11或許將不再使用屏下指紋技術(shù)，而采用3D人臉識別。

三星的“翻車”具有一定戲劇性，根據(jù)《太陽報》此前的一篇報道顯示，英國的一對夫婦發(fā)現(xiàn)，當在手機在全包裹的軟膠殼覆蓋后進行指紋錄入，發(fā)現(xiàn)沒有錄制指紋的手指也能解鎖手機，同樣非機主也能夠進行指紋解鎖。

事發(fā)之后，一些金融軟件如支付寶、微信支付等都已經(jīng)暫停了對三星相關(guān)手機的支付驗證支持，雖然三星也很快推送了安全補丁來解決這一問題。不過這一事件的影響，導致三星可能在明年的旗艦機上放棄使用屏下指紋技術(shù)，改用3D人臉識別。雖然三星并未透露導致該事件的具體原因，但可以從一些蛛絲馬跡中判斷，三星的屏下指紋技術(shù)到底暴露了哪些問題。

在三星超聲波屏下指紋事件發(fā)酵之后，國內(nèi)的一些業(yè)內(nèi)人士對三星Galaxy S10手機也進行了相關(guān)的驗證。結(jié)果發(fā)現(xiàn)三星旗艦手機在正常錄入指紋的情況下，只需隔一層不含任何指紋殘跡的硅膠套，任何未錄入手指都能解鎖，甚至肘關(guān)節(jié)都可以正常解鎖。事實證明，就是三星的指紋解鎖本身存在巨大的安全漏洞，而一些銀行相關(guān)的支付應用停止對三星的支持是對用戶負責的合理行為。

那么為何會發(fā)生這種情況?三星Galaxy S10剛推出之時，是三星首部采用了超聲波屏下指紋的手機。但用戶發(fā)現(xiàn)在日常使用過程中的體驗非常不好，稍微有些偏離或者按壓的時間過短都會導致解鎖失敗。但僅在半年后，三星發(fā)布了同樣采用超聲波屏下指紋的Galaxy Note 10，用戶的屏下指紋解鎖體驗便上升了一個臺階，解鎖也非常順暢，同時Galaxy S10隨著一次更新后，解鎖體驗同樣變得更好。

通常來說，在硬件層面上，指紋的識別準確性和速度是兩個對立的指標，二者之間難以兼得。此前三星剛推出屏下指紋時便陷入了這種矛盾之中，如何提升用戶的屏下指紋解鎖體驗成為當務之急。解鎖時間過長，顯然是由于傳感器需要更高的識別準確率。那么如何提升用戶體驗，強制限定解鎖時間便是，但這樣一來留給傳感器識別指紋的時間將非常短暫，導致識別成功率下降。想要識別率上升，那么便只有將容錯率提升了。

指紋識別技術(shù)已經(jīng)發(fā)展多年，如今在業(yè)內(nèi)普遍遵循和認同的邏輯一般有三種。通常指紋是對照用戶的信息特征點來進行比對解鎖，如果比對多個特征點都符合，就通過解鎖;只要其中一個不符，便不予通過;在硬件性能，采樣時間有限的條件下，出現(xiàn)少數(shù)位置讀不清楚，無法確定是否符合，有些廠商為了成功率，會忽略這部分無法判讀的特征點。

只要廠商能夠遵循以上三種方案的兩項，即便進行一定算法優(yōu)化，也還是較為安全的方案，但是如果單純?yōu)榱吮绕唇怄i時間和成功率，便會在算法上做出妥協(xié)。舉例來說，廠商如果只為了追求解鎖時間和成功率，可以采取一些取巧的方式。如識別十個特征點，有一個錯誤，按照多數(shù)正確的方式通過解鎖;或者減少特征點比照數(shù)量，比對五個特征點，三個模糊，兩個正確，也能解鎖;甚至只要無法識別出不一致的特征點，哪怕全部模糊，也能解鎖。

據(jù)編者推測，三星顯然是提高了超聲波識別的容錯率。同時，更關(guān)鍵的是，超聲波指紋模塊目前在良率范圍內(nèi)的聲學性能也會存在一定的差異，這導致算法容錯率的問題會較為明顯，做出一套通用的識別算法短時間內(nèi)比較困難。值得注意的是，在此前中國銀行給出《關(guān)于臨時關(guān)閉三星部分手機信號手機銀行指紋服務的公告》中可以看出，三星的Tab S6平板也被關(guān)閉了指紋登陸的功能。，而Tab S6使用的則是光學式屏下指紋。

不過相比而言，同樣采用光學屏下指紋方案的國產(chǎn)手機，基本無法使用三星相同的破解方式來解鎖指紋。顯然這起事件是三星自己的問題，急于提升用戶的使用體驗，而將容錯率提升，最終埋下了重大的安全隱患。而今三星也意識在屏下指紋上的問題很難挽回，因此下一代三星旗艦手機將搭載3D人臉識別組件。有外媒也報道，三星正在研發(fā)一種擁有多個開孔的顯示屏，或許是為了搭配3D人臉識別組件。

雖然3D人臉識別技術(shù)暫時沒有出現(xiàn)過重大的安全隱患問題，但從三星過去的“電池門”到如今的“指紋門”，如果沒有從中吸取到相應教訓的話，未來這種事故可能將再次發(fā)生。
（責任編輯：fqj）