安全人員稱，安卓旗艦手機已經開始標配指紋識別，但是在安全性上卻很脆弱，至少無法和蘋果的Touch ID相提并論。

拉斯維加斯黑帽2015大會上，F(xiàn)ireEye安全公司的Yulong Zhang、Tao Wei展示了如何攻擊安卓設備并從中竊取用戶指紋的新方法，而且?guī)缀踹m合任意安卓設備，無論是三星、HTC、華為都無法逃脫。

破解指紋識別、盜取錢財演示

他們一共發(fā)現(xiàn)了四種攻擊方式，其中的“指紋傳感器監(jiān)視攻擊”最為危險，甚至可以大規(guī)模發(fā)動遠程攻擊。在演示中，Galaxy S5、HTC One Max都輕松淪陷，指紋被攻擊者拿到并且可以為所欲為。

惡意軟件可以直接讀取保存的指紋

很顯然，安卓廠商急于上馬新技術，但在安全性方面考慮不足，并沒有徹底保護好用戶的指紋。

攻擊者可以從手機內存、存儲中盜竊你的指紋

更糟糕的是，部分設備的指紋傳感器是由系統(tǒng)權限保護的，而非最底層的Root權限，這使得攻擊更為容易。

報告同時指出，蘋果iPhone的指紋識別相當安全(pretty secure)，直接在指紋傳感器內就進行了加密。

當然了，指紋識別安全缺陷不是智能手機的專利，筆記本上同樣也有類似的問題。