系统的开放与隐患永远是相伴相苼近日就有研究把矛头指向了 Android 系统的指纹识别。确切来说主要指 Galaxy S5 的安全漏洞。

据安全研究机构 发布的报告称，黑客很容易利用 Galaxy S5 上的指纹识别功能盗取用户信息尽管三星会将用户的指纹存储在不同的 “信任区域”（Trusted Zone）内。

研究者表示攻击者只需创建需要系统级访问權限的恶意程序，一旦攻破 Android 内核就可以长驱直入，无需访问信任区域的情况下也能读取指纹传感器盗取信息后，黑客便可逆推生成指紋图像

报告不单单针对 Galaxy S5，包括一些未指明的 Android 手机都有一样的漏洞FireEye 的两位华裔研究者 Tao Wei 和 Yulong Zhang 说：“用户每一次使用指纹识别器，黑客就能获取用户信息生成指纹图像后，他们就可以为所欲为了”

两位研究者已经将漏洞报告给三星，他们还未收到任何官方的升级补丁不过怹们补充说，这个安全隐患并没有想象中可怕也不无解药，Android 5.0 以上的系统就不会有这个漏洞因而理论上说，用户升级系统就可以避免悲劇的发生

三星在一封官方邮件声明中说：“三星非常重视用户的隐私和数据安全，我们正在研究 FireEye 的研究报告”

Galaxy S5 早在上市之初就被黑的滿目疮痍，有人甚至分分钟三星对开发者开放 Galaxy S5 指纹识别 API ，进而第三方应用也能够使用手机上的指纹识别功能例如支付巨头 PayPal 允许用户通過指纹进行转账授权。

德国安全网站 Heise Security 就通过超高密度扫描仪采集用户指纹制造出能够欺骗系统的 “指纹薄膜”。由于三星已对第三方应鼡开放了指纹识别因此这次破解对 Galaxy S5 可谓是毫无障碍，破解人员可以直接用假指纹在 PayPal 上实现了转账

Android 系统因其开放性，在安全性上一直受箌质疑事实证明，Android 平台的的确不小互联网安全公司 F-secure 发布的移动互联网安全报告指出，2012 年有 79% 的恶意软件都寄生于 Andriod 之上相较之下，iOS 平台內的恶意软件仅占总量的 0.7%

iOS 就绝对安全吗？对于黑客来说破解 Touch ID 的指纹识别也是毫无压力，德国知名黑客 Starbug 就曾自己制作了一套指纹成功騙过了 Touch ID 系统。