指紋識別或有通用漏洞：LG V10可強行添加指紋

LG V10是LG在2015年末推出的真·旗艦，它也是LG門下首部採用金屬機身和指紋識別的旗艦（雖然只是在兩邊加入了不鏽鋼）。禍不單行，LG G4遭遇死機故障之後，LG V10也被曝出有指紋識別漏洞。

左為系統activities列表，右為指紋錄入界面

此次的漏洞並非出在指紋識別本身，而是出現在錄入指紋的過程中。通常，指紋錄入前需要用機主指紋或者密碼進行校驗，以防他人趁機增加指紋。但LG V10則可以使用有建立activity（類似於功能入口）快捷方式的app（例如NOVA桌面），跳過機主指紋/密碼的校驗步驟，直接添加指紋……
同類方法很可能也適用於很多指紋識別機型，但這個漏洞的風險不高，手機解鎖後被人安裝第三方應用並完成指紋錄入，這本身就是個很耗時間的操作，V10用户無需過分擔心。

這本身LG官方並未對此作出迴應，在漏洞修復之前，最簡單的預防措施就是先把預設的4個指紋位都填滿……


資料來源：雷鋒網
作者/編輯：方查理