0202

支付宝支持IPHONE 5S及以上机型能够指纹解锁、指纹支付功能,然而这一切看似很安全的指纹机制,实际上有一个很大安全漏洞存在,只是你到现在还没有发现。

指纹在这世界是是独一无二是一个不争的事实,然而IPHONE手机却忘记了一件很重要的事,那就是开机了谁都可以设置指纹记录。换句话说,LG的手机到我手上,我可以完全不用知道他也支付宝的任何一个密码也能操作。指纹验证只是验证本机上是否有你的指纹记录,而不会验证指纹是否为本人的指纹。

说到最重点,就是手机上有我的指纹记录,我就可以直接通过指纹验证登录别人的支付宝帐号,转账什么的同样按一下指纹完成操作。是不是听到这里有点害怕了,不过你只需要设置一道防线就够了,那就是锁屏密码。只要你设置了锁屏密码,别人在不知道密码的情况下是无法创建指纹记录,至少指纹不会成为你趟开大门的无障碍通道了。

0303