经济导报    原创    山东    公司    金融    山东国资    智库    鹰眼IPO    热点    好品山东    证券    消费    楼市
山东财经网 - 观点锐评 - 用户安全岂能轻慢
用户安全岂能轻慢
加入时间:2018-1-26 9:56:48  来源:新京报

   手机厂商采用新潮技术,得将用户信息安全等放在更优先位置,而不能看似功能强大,安全指数却跟不上,结果成了安全黑洞。

  据央视报道,近日,网上一篇《一块橘子皮就能秒开你的手机指纹锁 还能转账付款》的文章及视频引起了广泛的关注。里面提到,对于需要指纹验证的手机,通过使用一些简单的处理手段,任何人的指纹都可以解锁,甚至一块橘子皮都行。据了解,目前工信部、质检总局等相关部门已介入调查。

  事情的起因,是安徽某手机用户发现所有人都能通过指纹解锁的方式,打开自己摔了之后的手机。技术人员指出,这其中的关键原因在于,手机摔了之后,在指纹触摸键上形成了新的图案,而该图案被手机错误地认为是机主指纹的一部分,因此导致其他任何人都能通过指纹解锁。

  事实上,任何完好无缺的手机,只要能在手机按键上形成特定的图案,并让手机错误地将该图案当作机主的指纹,那用任何东西都能实现解锁手机的目的。

  这未必就意味着,所有的指纹识别都不靠谱,这里还涉及指纹识别技术方案的质量问题。

  像苹果手机的指纹识别,通常就比安卓手机的指纹识别更安全。因为安卓手机厂商在保护指纹方面都是采用芯片级的安全解决方案TrustZone。该方法在识别过程中,指纹图像的匹配过程需要借由软件实现,为黑客们提供了破解的入口。苹果则是采用了独立设计的Secure Enclave模块。该模块在处理安全信息时,会启动序列码和软件更新机制,专门负责对数据保护和加密操作。这大大降低了被黑客盗取的可能性。

  但不得不说,“橘子皮秒开指纹锁”,也该引发对用户信息安全的聚焦和思考。像新闻中涉事用户的手机出现的这类情况,也可能与软件系统供应商的业务水平有关:即出于成本考虑,厂商采用了较低级别的安全方案。

  而这也是当前许多智能手机存在的问题。揆诸当下,有些手机生产商在采用某种技术时,往往对安全性重视程度不足,更多的是考虑到市场的接受度、营销方法等。

  现在市场上有很多所谓的智能设备,听广告词很不错,但背后的安全问题究竟如何,是很多用户并不了解的或很难掌握的。

  就拿人脸识别来说,在FaceID面部识别技术推出之前,市面上很多所谓的人脸识别其实都只是平面识别而已。简单、成本低,同时在销售上给用户制造足够的想象空间,是厂商使用的主要原因。但这会带来不小的风险:可能一张照片,就能解锁手机。

  此外,这些安全技术的研发、创新,本就需要耗费巨大的人力、财力、物力,包括开发者的掌控能力。这也是很多小型企业厂商所不具备的。而一旦某种技术受到用户欢迎,出于跟风目的而不得不为之时,所能采取的办法,自然也是成本低廉但安全性不足的方案。

  基于成本考量没问题,但无论如何,要把用户信息安全等放在更优先的位置,而不能采用所谓的新潮技术,安全指数却跟不上,结果成了安全黑洞。特别是在黑客技术层出不穷、不断翻新的现实面前,企业的安全防御手段,也需要不断创新。也只有将技术、产品的安全性放在第一位,才能更好地赢得用户、赢得人心。




编辑:luyi

 

 

[山东财经网声明]:凡本网注明“来源:经济导报·山东财经网”的所有作品,版权均属于经济导报·山东财经网。经济导报·山东财经网与作品作者联合声明,任何组织转载、摘编或利用其它方式使用上述作品,敬请注明出处和作者,违者必究!。凡本网注明来源非经济导报·山东财经网的作品,均转载自其它媒体,转载目的在于传递信息,更好地服务读者,并不代表本网赞同其观点,本网亦不对其真实性负责,持异议者应与原出处单位主张权利。如稿件版权单位或个人不想在本网发布,可与本网联系,本网视情况可立即将其撤除。如因作品内容、版权和其它问题需要同本网联系的,请30日内进行。


 

 

 

新闻推荐
 
·> 这些地区间铁路旅行时间大幅压缩!回家更快了!
·> 世界首个!我国国内有效发明专利数量突破400万件
·> 91家公司排队备案境外上市 港交所和纳斯达克成热门选择
·> 1月16日A股收盘:大金融股异动,带动指数飘红!
·> MLF超额续作,一季度降准降息仍有可能
·> 深股通新增2只宽基ETF,便利境外投资者投资创业板优质企业
·> 首部“银发经济”政策文件出台!这些板块有望受益
·> 沪深交易所发出38份纪律处分,释放“严监管”信号
Copyright @ 山东财经网   地址:济南市泺源大街2号 大众传媒大厦F24

邮编:250014    电子邮箱:sdenews@126.com

备案号:鲁ICP备09023866-44号 鲁新网备案号:201000112

违法不良信息举报电话:0531-85196503 邮箱:sdenews@126.com