标签:存储 分享 改变 厂商 数据 破解软件 本地存储 攻击 否则
手机指纹识别技术应该遵循的2点原则:
第一,指纹扫描必须只基于硬件,不可通过软件激活,或是将指纹信息传送给软件。如果该装置能够被软件激活,则无法避免被恶意代码攻击的风险。而基于硬件的实现仅会通知软件“指纹验证通过”或“指纹验证失败”,但不会与软件分享任何指纹相关的数据与信息。
第二,在本地存储的指纹信息,其存储位置必须非常安全,这个位置必须禁止软件的访问,否则黑客会通过破解软件的方式来获取指纹信息。Shuman Ghosemajumder提到的2点原则应该成为所有指纹识别手机厂商都应该遵循的基本原则,但手机生产商本身的研发实力参差不齐,由此很容易导致指纹识别手机出现严重的安全漏洞。
指纹本身是无法破解的,但是指纹必须转化为信息才能被应用,而指纹信息便很可能被非法获取。一旦用户的指纹信息泄露,其结果将是灾难性的,因为你没法改变您的指纹信息,这样的结果将会与你一生相随
标签:存储 分享 改变 厂商 数据 破解软件 本地存储 攻击 否则
原文地址:http://www.cnblogs.com/shengulong/p/6359675.html