記者許嘉云/綜合報導
破解新產品的防護機制,似乎已經成為駭客們的新目標,去年蘋果iPhone5S,上市不到一週就被破解,而這個月才亮相的三星手機S5,也面臨相同樣的情況,還可能讓電子錢包裡的錢被駭個精光。
三星最新旗艦手機S5,曾主打搭載最新指紋辨識技術,還為此新增電子錢包服務,但現在這個賣點,卻變成S5的致命傷。
還記得去年九月iPhone5S的指紋辨識系統,透過翻模的方法被破解嗎,而剛上市的三星S5,也被用類似手法成功破解,甚至還不需要翻模。
三星才剛和線上付款平台PayPal結盟,提供電子錢包服務,讓消費者透過指紋代替密碼進行交易,沒想到指紋辨識的漏洞,將導致付款機制的安全門戶大開,不單是PayPal,其他類似的平台也將一併受害。
而破解S5的是德國的Security Research研究室,透過木膠仿造假指紋,登入PayPal帳戶,並成功將資金轉出。
消息傳出後,PayPal立即在15日發出聲明,即使出現惡意轉帳,根據公司的消費保護條款,損失將由PayPal承擔,也讓線上支付的安全性增添更多隱憂。