指紋識(shí)別技術(shù)應(yīng)該僅僅被應(yīng)用于硬件層面上，否則黑客有可能植入惡意代碼。

當(dāng)?shù)貢r(shí)間9月10日，蘋果終于發(fā)布了萬(wàn)眾矚目的iPhone 5s和iPhone 5c。其中，iPhone 5s一如此前劇透般在Home鍵上加入了全新指紋識(shí)別模塊，原本HOME鍵內(nèi)部的方框也隨之消失，取而代之的是一個(gè)不銹鋼指紋檢測(cè)環(huán)。

據(jù)悉，在配置了這樣一個(gè)生物識(shí)別模塊后，用戶將可以通過(guò)把手指放在Home鍵上解鎖手機(jī)。而且，當(dāng)用戶需要在iTunes商店購(gòu)買應(yīng)用的時(shí)候也可以使用這一方式進(jìn)行確認(rèn)，并免去了煩瑣的密碼輸入工作。

那么，iPhone 5S的指紋識(shí)別技術(shù)是否真的足夠安全?這一技術(shù)目前還存在著什么缺陷?

對(duì)此，《美聯(lián)社》就這一問(wèn)題特地請(qǐng)教了谷歌(微博)前點(diǎn)擊欺詐主管、Shape Security戰(zhàn)略副總裁舒曼-高斯麻吉穆德(Shuman Ghosemajumder)。高斯麻吉穆德表示，從目前來(lái)看，蘋果的這一指紋掃描技術(shù)聽(tīng)起來(lái)相當(dāng)安全，在進(jìn)一步了解這一技術(shù)的更多細(xì)節(jié)后，我自己也很有可能會(huì)使用這一功能。更為重要的是，蘋果表示用戶的指紋信息不會(huì)被上傳至云端，而只會(huì)保存在本地，這就進(jìn)一步強(qiáng)加了該技術(shù)的安全系數(shù)。

“因?yàn)?，在云端建立一個(gè)專門用于存儲(chǔ)用戶指紋信息的中央數(shù)據(jù)庫(kù)是相當(dāng)危險(xiǎn)的，但相信蘋果旗下的***安全專家將會(huì)找到一個(gè)合適的解決辦法。”高斯麻吉穆德如是說(shuō)道。

但與此同時(shí)，高斯麻吉穆德對(duì)于這一技術(shù)還是持有著相當(dāng)謹(jǐn)慎的態(tài)度，并對(duì)外透露了自己認(rèn)為該技術(shù)還不夠安全的三個(gè)主要方面。

***，指紋識(shí)別技術(shù)應(yīng)該僅僅被應(yīng)用于硬件層面上，而指紋掃描器也應(yīng)當(dāng)禁止允許他人使用軟件渠道進(jìn)行激活，否則黑客就有可能通過(guò)這一方法植入惡意代碼。需要指出的是，在這一技術(shù)應(yīng)用于硬件層面后，該設(shè)備僅僅會(huì)向其配置的軟件系統(tǒng)傳遞“是，指紋識(shí)別信息正確”或者“錯(cuò)，指紋識(shí)別信息有誤”的信息，而不應(yīng)該同其分享有關(guān)指紋數(shù)據(jù)的任何信息。

第二，該服務(wù)應(yīng)該在設(shè)備內(nèi)部一個(gè)具備***安全級(jí)別的位置存放這一指紋的圖片文件，而這一文件位置必須同外界進(jìn)行隔離，且無(wú)法經(jīng)由軟件訪問(wèn)。否則，黑客將依舊可以獲取用戶的指紋信息。

第三，蘋果需要進(jìn)一步對(duì)外解釋該技術(shù)是如何同iTunes配合使用的，iTunes Store會(huì)像Siri暫時(shí)存儲(chǔ)用戶的索引需求一樣暫時(shí)存儲(chǔ)用戶的指紋信息嗎?因?yàn)榧幢闶莾H僅將用戶的指紋信息短暫存儲(chǔ)在云端也有可能給黑客帶來(lái)可乘之機(jī)。

高斯麻吉穆德表示，部分業(yè)內(nèi)安全研究團(tuán)隊(duì)將要求蘋果就以上三個(gè)問(wèn)題作出解釋。與此同時(shí)，他也笑稱“一旦iOS 7遭到破解(越獄)，我們也將可以知道這些問(wèn)題的答案。但是，技術(shù)專家一般很難在一款產(chǎn)品剛剛上架后就對(duì)其進(jìn)行破解。如果這一技術(shù)最終被證明沒(méi)有像蘋果所稱的那樣安全的話，用戶完全可以將這一功能關(guān)閉，而這也不失為一個(gè)好消息。