指紋識別技術(shù)應(yīng)該僅僅被應(yīng)用于硬件層面上，否則黑客有可能植入惡意代碼。

當(dāng)?shù)貢r間9月10日，蘋果終于發(fā)布了萬眾矚目的iPhone 5s和iPhone 5c。其中，iPhone 5s一如此前劇透般在Home鍵上加入了全新指紋識別模塊，原本HOME鍵內(nèi)部的方框也隨之消失，取而代之的是一個不銹鋼指紋檢測環(huán)。

據(jù)悉，在配置了這樣一個生物識別模塊后，用戶將可以通過把手指放在Home鍵上解鎖手機(jī)。而且，當(dāng)用戶需要在iTunes商店購買應(yīng)用的時候也可以使用這一方式進(jìn)行確認(rèn)，并免去了煩瑣的密碼輸入工作。

那么，iPhone 5S的指紋識別技術(shù)是否真的足夠安全?這一技術(shù)目前還存在著什么缺陷?

對此，《美聯(lián)社》就這一問題特地請教了谷歌(微博)前點擊欺詐主管、Shape Security戰(zhàn)略副總裁舒曼-高斯麻吉穆德(Shuman Ghosemajumder)。高斯麻吉穆德表示，從目前來看，蘋果的這一指紋掃描技術(shù)聽起來相當(dāng)安全，在進(jìn)一步了解這一技術(shù)的更多細(xì)節(jié)后，我自己也很有可能會使用這一功能。更為重要的是，蘋果表示用戶的指紋信息不會被上傳至云端，而只會保存在本地，這就進(jìn)一步強(qiáng)加了該技術(shù)的安全系數(shù)。

“因為，在云端建立一個專門用于存儲用戶指紋信息的中央數(shù)據(jù)庫是相當(dāng)危險的，但相信蘋果旗下的***安全專家將會找到一個合適的解決辦法。”高斯麻吉穆德如是說道。

但與此同時，高斯麻吉穆德對于這一技術(shù)還是持有著相當(dāng)謹(jǐn)慎的態(tài)度，并對外透露了自己認(rèn)為該技術(shù)還不夠安全的三個主要方面。

***，指紋識別技術(shù)應(yīng)該僅僅被應(yīng)用于硬件層面上，而指紋掃描器也應(yīng)當(dāng)禁止允許他人使用軟件渠道進(jìn)行激活，否則黑客就有可能通過這一方法植入惡意代碼。需要指出的是，在這一技術(shù)應(yīng)用于硬件層面后，該設(shè)備僅僅會向其配置的軟件系統(tǒng)傳遞“是，指紋識別信息正確”或者“錯，指紋識別信息有誤”的信息，而不應(yīng)該同其分享有關(guān)指紋數(shù)據(jù)的任何信息。

第二，該服務(wù)應(yīng)該在設(shè)備內(nèi)部一個具備***安全級別的位置存放這一指紋的圖片文件，而這一文件位置必須同外界進(jìn)行隔離，且無法經(jīng)由軟件訪問。否則，黑客將依舊可以獲取用戶的指紋信息。

第三，蘋果需要進(jìn)一步對外解釋該技術(shù)是如何同iTunes配合使用的，iTunes Store會像Siri暫時存儲用戶的索引需求一樣暫時存儲用戶的指紋信息嗎?因為即便是僅僅將用戶的指紋信息短暫存儲在云端也有可能給黑客帶來可乘之機(jī)。

高斯麻吉穆德表示，部分業(yè)內(nèi)安全研究團(tuán)隊將要求蘋果就以上三個問題作出解釋。與此同時，他也笑稱“一旦iOS 7遭到破解(越獄)，我們也將可以知道這些問題的答案。但是，技術(shù)專家一般很難在一款產(chǎn)品剛剛上架后就對其進(jìn)行破解。如果這一技術(shù)最終被證明沒有像蘋果所稱的那樣安全的話，用戶完全可以將這一功能關(guān)閉，而這也不失為一個好消息。