苹果在iPhone5s上开始推出指纹识别解锁功能,这一功能因其安全性及操作便捷性很快引发了各大手机厂商的竞相模仿。然而,近日近日GeekBar公布的一段视频,却向我们展示了iPhone6所隐藏的一个奇葩Bug。
早先发布的时候,苹果就曾强调,Touch ID不存储用户的任何指纹图像,只保存代表指纹的数字字符。用户录入的指纹数据存储在处理器的安全区域(Secure Enclave)中,其它人不会知道,就连苹果自己也无法获取。不过,Touch ID在录入用户指纹数据时却有些“傻”。为啥这么说呢?
具体过程:
当你录入一个手指的指纹数据时,先录一次,然后系统会要求多次尝试,此时用其它手指来录入(理论上可以多个)。最终,你会发现所有录入的手指都能解锁!
举个例子,先用大拇指录入,然后依次用食指、中指、无名指、小指录入,完成之后,五个手指都可解锁。而且,仅仅使用一个指纹录入的机会。是不是很神奇?
其实,这也就证明,苹果在录入指纹数据时,每次仅录入一部分数据,几次叠加之后获得完整数据。但奇葩的地方在于,即便是几个不同手指指纹数据的叠加,依然能够成功录入。
或许,苹果采用这样的机制也有它的道理,比如考虑到指纹解锁成功率等等。但是,这样的机制的确存在漏洞,会有安全隐患。
……