主流国产手机现罕见指纹解锁漏洞 或波及上亿部手机

   <p style="text-align: center;"><a href="/misc/goto?guid=4958985263886325639" title="警告"><img alt="主流国产手机现罕见指纹解锁漏洞 或波及上亿部手机" src="https://simg.open-open.com/show/f2e01fd0783b2cc0ff0bb6c345b3849a.png" /></a></p>    <p>上月初，《IT 时报》连续两篇文章《小米 6 手机 Home 键部位摔出一道裂纹后，人人都能解手机锁》《继小米 6 之后，魅族 Pro 7 再中招实测：Home 键碎裂后陌生指纹可解锁》报道小米6、魅族 Pro 7 因 Home 键摔裂，出现陌生指纹可解锁的情况。有专家向记者确认，出现问题的原因是手机中由汇顶科技提供的指纹芯片算法有漏洞。</p>    <p>最近，《IT 时报》记者经过多次实验，得到一个更为惊人的结论：仅仅贴一张膜，就可能让你的指纹锁形同虚设，而所涉及的手机品牌几乎包括目前所有主流国产手机厂商。</p>    <p>业内人士认为，这一重大安全漏洞不仅仅是个别芯片厂商的设计漏洞，而可能是手机指纹识别的行业性问题，保守估计，至少会有上亿部手机受到影响，而这可能是手机行业涉及终端数量最大的一次安全事故。</p>    <p><strong>记者亲测</strong></p>    <p><strong>秒开他人手机指纹锁形同虚设</strong></p>    <p><strong>华为、小米、OPPO、vivo 等主流手机均被破解</strong></p>    <p>11 月 21 日，指纹芯片厂商迈瑞微发布了一段视频：操作人员在某个知名品牌国产手机中录入一枚指纹后，在后置指纹解锁处，贴上事先准备好的“膜”，在用已录入指纹的手指解锁几次后，其他未录入指纹的手指都可以实现解锁。</p>    <p>这段视频令人“细思极恐”。自从苹果 iPhone 5s 引入指纹识别后，轻轻一触，便能解锁、登录 App、完成支付的指纹识别功能广受市场欢迎。根据群智咨询的数据统计，2017 年全球搭配指纹识别的智能手机发货量约 8.7 亿部，全年指纹识别渗透率将突破 60%。在上海的连锁手机卖场里，很难找到一款没有搭载指纹识别的智能手机，指纹识别俨然已经发展成为一个成熟的市场。在众多厂商和消费者认知里，指纹解锁维系着较高的安全水准。然而，这段视频展示出来的是，指纹锁安全如同一层纸，轻轻一捅便破了。</p>    <p>这张膜是什么特殊的材料吗？“不，它只是普通胶带，并无特别之处。”迈瑞微董事长李扬渊告诉《IT 时报》记者，贴膜的目的只是为了让某种材质能够无缝覆在解锁区，“这种材质并不特殊，人人都能买得到，而且人人都可以操作，更关键的是，这个漏洞存在于多个知名国产手机上。”</p>    <p>为了验证李扬渊的说法，记者先对自用的另一款国产手机进行了测试，这是该品牌最新发布的旗舰机，根据一定的方法操作后，短短几分钟后，这款在指纹识别圈贴了膜的手机，在只存储了记者左手食指指纹的情况下，被记者其他手指解锁，而记者的十几名同事也都用自己的手指将其解锁，用支付宝、微信指纹支付也没有任何障碍。</p>    <p>接下来的测试结果更为惊人。</p>    <p>记者对华为 P10、小米6、OPPO R11s、vivo X20 等多款国产手机主流机型一一进行了测试，“人人可解”的效果在每一部手机上都可复现。也就是说，这一漏洞，存在于当下最主流的手机品牌之中（为了防止被他人不良利用，本文并不公布具体材质与操作方法）。</p>    <p>看到人人都能解锁自己的手机，记者的同事直言“太可怕了”。由于目前大多国产手机指纹识别圈都在背后，再加一个手机壳后，机主对这层薄薄的“膜”并无明显触感。也就说，别人完全可以在你不注意的时候，偷偷为你的手机贴上一层膜，当你还以为自己的手机因为指纹而固若金汤时，它已经成了一个谁都能开的锁。</p>    <p><strong>深度调查</strong></p>    <p><strong>为何国产手机指纹锁如此脆弱？</strong></p>    <p>为什么如此简单的操作就能破解手机安全最重要的防线？全图像算法、自学习功能，是在传统指纹芯片行业深耕十多年的贝尔赛克（BIOSEC）董事长刘君给出的两个关键词。</p>    <p>只识不别，全图像算法的天然缺陷</p>    <p>非暴力破解，小米升级系统也没用</p>    <p>全图像算法，是指将录入的指纹存储为图像，解锁时，系统将需识别的图像与录入图像进行比对，图像一致即可通过。</p>    <p>“手机行业的指纹芯片普遍应用的是全图像比对算法，它的一大特点是拥有自学习功能。由于指纹图像根据按压的力度、手指的干湿度等情况不同会导致按压时图像有所差异，所以指纹芯片要不断学习新的特质、更新图像以保证识别通过率。” 刘君向《IT 时报》记者解释。</p>    <p>自学习功能的存在，虽然提高了各种情况下指纹通过率，但同时也有巨大隐患：只要识别出图像一致的部分即可通过，而不会去分辨不一样部分是否为人为干扰图像。</p>    <p>刘君举了一个形象的例子。如果将原指纹图像看作一位母亲的相片，理论上只有母亲的照片可以解锁。但是由于自学习功能的存在，使得当使用母亲抱着孩子的照片去比对时，指纹芯片会把孩子作为新特征点，学习更新到原先存储的图片里。这样，以后当使用只有孩子或者其他人抱着孩子的照片来匹配时，因为孩子的图像一致，全图像算法就会默认为匹配成功。“测试中，这种特殊材质的成像就相当于孩子，人人都能解锁，是因为每个人按压时的指纹成像都带有这个‘孩子’。”刘君说道。</p>    <p>这样的分析与迈瑞微董事长李扬渊的说法基本一致。李扬渊认为，图像识别算法的缺陷在于算法“只识不别”，问题出在判断这一环，不转换算法路线就没法修复这一漏洞。</p>    <p>业内人士表示，此前《IT 时报》报道中手机出现的 Home 键碎裂情况，与贴“膜”原理一致，因此也会“蒙蔽”指纹识别芯片，不过相比通过外力破坏指纹芯片的做法，迈瑞微的方法更为简单可复制，且影响更大。</p>    <p>另外，在小米 6 出现 Home 键摔裂后指纹锁被破解的情况后，小米升级了系统，一旦发现 Home 键出现裂纹，将禁止使用指纹识别功能。但业内人士表示，更新后的系统应该对贴膜这种非暴力的新破解方式不起作用。更严重的是，除了给指纹识别圈贴膜外，李扬渊还给记者演示了多种破解方法，甚至一根头发丝也能破解成功。</p>    <p><strong>可能波及上亿部手机</strong></p>    <p>“这并不是某一家指纹芯片厂商的问题，而是手机指纹芯片的行业性问题。因为手机指纹芯片普遍较小，利用结构特征解锁的传统方案无法适用，所以手机指纹芯片厂商普遍采用全图像算法。”刘君说道。</p>    <p>经过粗略统计，仅是记者测试过的几款机型，受漏洞影响的手机数量就高达 1500 万以上。冰山一角下的山体有多大，业内人士估计至少上亿部手机受影响，“从 2015 年开始，全图像识别算法因解锁速度快、通过率高、用户体验好，成为指纹厂商首选。很可能那时候发布的手机就已经存在漏洞。”</p>    <p>李扬渊曾用同样的方法成功解锁华为 Mate 8，这也意味着受影响机型至少追溯到 2015 年，而 Mate 8 采用的指纹芯片并非出自汇顶，因此他认为，“这可能是信息安全领域全球范围涉及终端数量最大的一次安全事故。”</p>    <p>但这一漏洞并非不可解，刘君提供了一条解决思路：当下所有问题是因为厂商并非根据指纹特性来辨别真伪，而是将按压指纹当作普通图像来处理，比如有的手机甚至可以将一块橘子皮作为指纹录入。如果通过软件处理能够准确识别出按压的图像是否为指纹，那么所有问题迎刃而解，这一步骤对厂商来说并不难，一两周的时间可解决。</p>    <p>发稿前，记者将相关解锁视频提供给对应的手机品牌商，提醒厂商尽快拿出解决方案。截至发稿，OPPO 回应称，已安排工程师进行测试，并将尽快修复漏洞。</p>    <p><strong>相关文章一</strong></p>    <p><strong>小米 6 指纹圈摔出裂纹竟然人人能解锁？指纹厂商被指有缺陷</strong></p>    <p>手机摔一下，任何人都能解锁我的手机？</p>    <p>最近，微博网友兴兴兴 xg 碰到一件怪事，他的小米 6 手机 Home 键部位摔出一道裂纹后，人人都能解锁他的手机。不仅如此，手机内可以使用指纹识别的众多 App,陌生指纹也同样畅通无阻。《IT 时报》记者调查发现，这并不是一起个案，背后很可能涉及指纹模组供应商汇顶科技。</p>    <p>有专家分析称汇顶科技指纹模组设计存在缺陷，很可能波及小米、华为、OPPO 等大部分主流手机厂商的主力机型，但也有专家认为是手机问题，与指纹芯片无关</p>    <p><strong>专家：指纹模组厂商汇顶科技可能有设计缺陷</strong></p>    <p><strong>汇顶回应：属极端情况软件升级可解决</strong></p>    <p style="text-align:center"><img alt="主流国产手机现罕见指纹解锁漏洞 或波及上亿部手机" src="https://simg.open-open.com/show/a751f2b49ba9e798837486a950b42c4d.jpg" /></p>    <p>1</p>    <p><strong>网友惊诧：指纹识别得“脸盲症”谁都能刷你的支付宝</strong></p>    <p>兴兴兴 xg 今年 18 岁，是一名高三学生。因喜爱数码产品，他平时不仅做着二手手机的生意，同时还将一些手机的个人使用体验剪辑成视频发布在 bilibili 网站。国庆前后，他花了 1650 元，买了一部二手的黑色小米6，准备“体验一周以后上视频”。</p>    <p>不曾想到，使用几天后，手机摔到了地上，裂纹贯穿了 Home 键。一开始，兴兴兴 xg 并没有发现异样，但第二天，他却意外发现，一位同学直接解锁了他的手机，进一步测试，结果更为惊人，任何一个人，任何一根手指，都能解锁这台 Home 键出现裂缝的小米6。</p>    <p>更惊人的发现还在后面。兴兴兴 xg 手机里有很多 App 都选择了指纹密码，包括支付宝和微信支付。当看到同学的指纹可以直接解锁并支付时，兴兴兴 xg 意识到了问题的重要性。这意味着，他的手机如同一个上了假锁的门，里面的人以为门是有锁的，但实际上锁是坏的，任何一把钥匙都能打开。</p>    <p>兴兴兴 xg 检测其出现裂缝的小米6，任何一根手指都能都能解锁</p>    <p>兴兴兴 xg 第一时间在微博上@了小米相关官方账号，很快得到了回应。一位自称是小米售后的工作人员联系了兴兴兴 xg，工作人员解释出现该问题的原因是因为指纹模组物理损坏导致的识别异常，他们将通过在软件上做防认假的优化来杜绝这一问题。当兴兴兴 xg 强调这一漏洞带来的安全问题时，对方表示，因涉及安全，该问题已经上升到最高级别。</p>    <p style="text-align:center"><img alt="主流国产手机现罕见指纹解锁漏洞 或波及上亿部手机" src="https://simg.open-open.com/show/eb3286e58dc558f37dac29a141bfcf7a.jpg" /></p>    <p>10 月 19 日，小米修复了该问题，MIUI 最新开发版在更新说明中表示，修复了因指纹模块组损坏引起的指纹识别错误问题。</p>    <p style="text-align:center"><img alt="主流国产手机现罕见指纹解锁漏洞 或波及上亿部手机" src="https://simg.open-open.com/show/c8a1e81dec976aa528a62c1b8586311d.jpg" /></p>    <p style="text-align:center">小米更新版本修复漏洞</p>    <p>2</p>    <p><strong>记者调查：指纹模组厂商均为汇顶</strong></p>    <p>另一位小米 6 用户也向记者反映了类似情况，他有两部小米 6 手机，一部是线下门店购买的首批小米6，另外一部是朋友从小米商城购买后赠送于他。线下门店购买的小米 6 屏幕指纹圈完好，但出现过两三次任何指纹都能解锁的情况。朋友赠送的小米摔裂了屏，Home 键也出现了裂纹，同样，任何人都能解锁。</p>    <p>这真的是一起因意外坠落裂屏引发的个案吗？《IT 时报》记者调查后获悉，这三部手机在运行相关指令后，指纹供应商均显示为“Goodix”，也就是汇顶科技。通过汇顶科技官网可查，汇顶科技是小米 6 采用的 IFS 指纹识别芯片主要供应商。除了小米 6 用户外，华为 P10、坚果 pro 用户也都投诉过曾遭遇类似情况，这几款手机背后的指纹芯片供应商里，都有汇顶科技的身影。</p>    <p style="text-align:center"><img alt="主流国产手机现罕见指纹解锁漏洞 或波及上亿部手机" src="https://simg.open-open.com/show/c3f48c1f16af65f12da04a5e98645bcc.jpg" /></p>    <p style="text-align:center">三部小米 6 的指纹供应商均为汇顶科技</p>    <p>汇顶科技成立于 2002 年，是一家上市公司，大约从 2013 年开始从事指纹识别相关研发工作。经过几年的发展，汇顶科技已经成为国内最大的指纹芯片供应商，其客户涵盖了主流的手机厂商，包括华为、小米、OPPO、vivo、金立、魅族、锤子等等。</p>    <p>那么，兴兴兴 xg 遇到的问题，究竟是手机软件漏洞，还是指纹模组问题？小米回复《IT 时报》称，造成这一问题主要原因是手机的指纹解锁模组都有自学习功能，以用来应对用户手指因为季节变化导致的变化，或者因脱皮、脏污等等导致无法解锁的情况。因此，当玻璃上有裂纹时，如果用户还继续使用，系统会把这些裂纹当作指纹信息学习，这样持续很多次之后，无论谁的指纹过来，系统都会以为裂纹就是指纹，所以都可以解锁。</p>    <p>小米强调，这跟指纹模组硬件无关，很多品牌的手机都会出现这一情况。</p>    <p>3</p>    <p><strong>汇顶回应：人为摔坏指纹区不会出现类似情况</strong></p>    <p>目前，兴兴兴 xg 的手机进行了软件升级，指纹解锁功能失效。有业内人士分析，应该是升级后的系统设置为一旦发现有裂纹，便禁用指纹解锁功能。</p>    <p>不过，对于消费者来说，更担心的是，采用了汇顶同类芯片的手机是否存在同样漏洞，会不会有人故意在 Home 键上制造裂纹从而强行破解手机呢？</p>    <p>就此问题，记者向汇顶科技进行求证。汇顶的回应与小米的自学习理论一致。他们认为指纹屏幕被摔坏而指纹传感器仍然工作属于极端情况，可以通过软件升级彻底解决，并不是产品或软件的问题。</p>    <p>“通过实验室测试可以肯定的是：假如A的手机被B拿走，人为摔坏指纹区去解锁A的手机是不可能成功的，指纹解锁的安全性是有保证的。”汇顶如是回应。</p>    <p>4</p>    <p><strong>专家看法不一：手机厂商、汇顶均有可能出问题</strong></p>    <p>对于人人皆可解锁手机背后的原因，业内看法不一。</p>    <p>手机联盟秘书长王艳辉表示，Home 键裂开的前提下，功能异常可能性比较多，这可能是个案。</p>    <p>“如果玻璃上出现一道裂纹就能匹配正确，那说明该模组的误识率太高了，一般情况下，指纹识别的误识率是1/50000，但随着指纹传感器介质变性、传感器电路老化，误识率更会大大提高。”一位从事指纹识别多年的技术专家张帆（化名）认为，如果确实是因传感器硬件出现缺陷，一般情况下，指纹识别通过率应该是逐步下降，直到原指纹不能使用，而不是人人指纹均可被识别。</p>    <p>全国安防标委会人体生物特征识别技术委员会委员、深圳脉迪科技有限公司 CEO 徐伟则表示，从已有信息来看，手机厂商的责任比较大，他们没有把安全性问题纳入考量范围。出现此问题的原因，很有可能是因为手机采取的是电容式指纹，比较容易受人体静电影响，出现裂纹后，人体静电会对芯片识别产生干扰从而影响识别结果。</p>    <p>张帆对此解释并不认同，他认为人体静电影响指纹识别的可能性几乎为零，人体静电影响的是功耗，比如会让手机发烫或者死机，但不会影响算法的识别结果。</p>    <p>张帆的判断是，由于软件逻辑正常，所以硬件没有逻辑性损坏，只是指纹传感器的传感功能受到了硬件瑕疵的干扰。他认为导致误识率较高的原因有多种，既有可能因为玻璃等介质问题，也可能因为芯片本身的问题已经到达临界，玻璃裂痕只是最后一根稻草，“还有一种可能，是在硬件出厂检测时品控不严，让很多误识率高的不良品流到终端产品里，以至于对玻璃裂痕这样的问题没有主动识别和禁用。”</p>    <p>据了解，指纹识别的信息流要经过几个过程：从手指到传感器模拟量—数字量—图像—特征—识别，比较容易出现误识别的是在图像这一环节。据记者侧面了解，汇顶的算法软件库使用的是标准的某算法，这是一种计算机视觉的算法，用来侦测与描述影像中的局部性特征，其识别机制是局部图像一致性。“该算法最大优势的是识别速度非常快，不过同时存在天然缺陷，安全性不高。”专业人士表示，因为缺陷、老化而产生局部固定图像的传感器，算法误识率本来就高，玻璃裂痕很可能成为最后一根稻草，造成了百分之百误识别。</p>    <p>虽然这样的缺陷可以通过软硬件综合设计方案规避，但这不仅需要花时间重新架构，还对识别速度产生影响。有些厂商没有做防范设计，可能是当时没有考虑到安全风险。汇顶对此说法进行了否认，并表示：手机厂商选择供应商都有自己的严苛标准，既然那么多厂商选择汇顶，说明汇顶质量是过关的。</p>    <p><strong>相关文章二</strong></p>    <p><strong>继小米 6 之后，魅族 Pro 7 再中招实测：Home 键碎裂后陌生指纹可解锁</strong></p>    <p style="text-align:center"><img alt="主流国产手机现罕见指纹解锁漏洞 或波及上亿部手机" src="https://simg.open-open.com/show/fbe36f9b3e0598c08cb4e4db4c156296.jpg" /></p>    <p>将这台魅族 Pro 手机换了同样型号的汇顶科技指纹识别排线后，陌生指纹还是能成功解锁手机。</p>    <p style="text-align:center"><img alt="主流国产手机现罕见指纹解锁漏洞 或波及上亿部手机" src="https://simg.open-open.com/show/3354c254bcc6f0d76a5e8cd838c19c42.jpg" /></p>    <p>Home 键出现裂纹后，之前未在这台魅族 Pro 7 手机中录入指纹的用户，照样能用自己的指纹成功解锁手机</p>    <p>手机不小心摔落，致使 Home 键处出现裂纹，意外发生后更加令人没想到的是，出现了陌生指纹也能解锁手机的情况</p>    <p>本报上期文章《小米 6Home 键出现裂纹，指纹解锁形同虚设人人可解》中报道：一位手机用户“不小心”发现了小米 6 手机的指纹漏洞，没想到其他一些用户也碰到类似情况。而出现问题的机型，牵出了背后共同的指纹芯片供应商汇顶科技。</p>    <p>这仅仅是个意外吗？为了挖掘事件真相，近日，《IT 时报》记者对汇顶科技供应指纹芯片的另一款手机魅族 Pro 7 进行测试。结果显示，指纹区域遭到破坏损伤后，指纹识别的误识率也大幅提高，他人的指纹也可以给手机解锁。</p>    <p>业内专家认为，事件发生的背后，折射出的是手机行业对硬件参数的过度追求，从而带来“不良反应”，为了达到更高的手机解锁速度，一些芯片厂商在产品的安全性上没有引起足够重视。</p>    <p><strong>记者实测：陌生指纹可解锁魅族 Pro 7</strong></p>    <p>魅族 Pro 7 是魅族最新的旗舰机型，今年 7 月刚刚发布。在产品发布会举行当天，汇顶科技的官方网站更新的公司动态消息显示，汇顶科技独家提供了魅族 Pro7 玻璃盖板指纹识别方案，并称“汇顶科技玻璃盖板方案已经应用于数十款知名品牌终端”。</p>    <p>10 月 31 日下午，记者在魅族专卖店购置了一台魅族 Pro 7 手机，随后进行测试。测试现场共有四人，除了测试者本人已经在魅族 Pro 7 手机录入自己的指纹，其他人都没有录入。测试时，魅族 Pro 7 手机的 Home 键在人为打出裂纹后，没有其他软硬件工具辅助下，除测试者能够指纹解锁之外，有另外两人多次成功解锁。这证明，Home 键处出现裂纹后，安全漏洞存在，陌生指纹完全有可能解锁手机。</p>    <p>同时，《IT 时报》记者还购置了 3 款汇顶的指纹排线（拆解后可见芯片与原装产品的型号一致，为 GF5116M）。将这台魅族 Pro 7 手机更换了指纹排线后，再进行测试，结果如出一辙，事先没有在手机中录入指纹的其他人，用自己的指纹同样能解锁手机。这证明，不是某一个指纹识别芯片出了问题。</p>    <p>据了解，汇顶科技不仅是国内最大的指纹识别供应商，也是安卓阵营最大的指纹识别芯片厂商。汇顶科技的客户包括华为、vivo、小米、魅族、中兴、联想、金立等，几乎囊括了国产手机的主流品牌。今年上半年发布的旗舰机型，搭载了汇顶指纹识别方案有小米6、华为 P10／P10 Plus、vivo X9s Plus、锤子坚果 Pro、 魅族 Pro 7 等众多产品。</p>    <p>截至目前，小米6、华为 P10／P10 Plus、锤子坚果 Pro 等手机，均有用户投诉出现了陌生指纹可解锁自己的手机。</p>    <p><strong>技术专家：或是底层架构设计出问题</strong></p>    <p>Home 键处出现裂纹后，手机的指纹解锁功能为什么就变得形同虚设了？原因到底出在哪里？</p>    <p>从事指纹识别工作的技术专家 Eric 告诉《IT 时报》记者，出现多人可解的直接原因是因为裂纹的交叉点被指纹芯片的自学习功能所学习。“可即便如此，该款手机的误识率太高了。” Eric 表示，“自学习功能是原因，但不是理由。一款成熟度高的芯片应该在设计时把此裂纹情况考虑进去，并通过技术手段将此风险排除在外。”</p>    <p>指纹识别芯片的误识率高，恐涉及的是底层架构设计问题。Eric 更担忧的是，是否会有更多的机型存在相同的漏洞。这不是件小事，因为涉及到用户的财产安全。Eric 建议搭载了相关指纹识别芯片的手机厂商尽快进行自查，发现问题后可采取与小米相同的措施，通过软件更新修复问题，一旦算法识别出 Home 键有裂纹产生，系统即禁用指纹解锁功能。虽然这会给用户使用带来不便，但却是眼下最好也是最安全的解决方法。</p>    <p><strong>产业分析：“军备竞赛”带来“副作用”</strong></p>    <p>国内手机市场已是一片红海，厂商之间的竞争越发激烈，产品比拼在多个维度展开，如处理器性能、拍照效果、电池续航、屏幕技术等等。除了这些角力点之外，厂商们在手机解锁速度上比拼也是愈演愈烈。</p>    <p>2015 年底，小米第一款指纹识别手机红米 Note3 发布，0.3 秒解锁成了当天新闻的标题。而这只是开端，2016 年 3 月，OPPO 发布了 OPPO R9/R9 Plus 手机，急速解锁是这款产品的一大亮点，解锁速度快至 0.2 秒。</p>    <p>对于指纹芯片企业来说，手机厂商之间的参数攀比，让他们感受到很大的压力。“今年大家都进步了，0.5 秒解锁肯定不行，你得 0.2 秒”“我们的解锁速度还能再提高吗，不然我们手机没有亮点”。王明是一家指纹芯片厂商的销售人员，在他与厂商的谈判中，王明表示做指纹芯片的底线被触碰到了。</p>    <p>“一家排名前十的手机品牌厂商曾要求我们把速度从 0.3 秒提升到 0.2 秒。虽然只是提升 100 毫秒，但是由于这已经接近解锁速度的天花板，难度很大。”王明表示，最后为了达到他们的要求，他们只能把指纹特征点等数量减少。</p>    <p>指纹识别的信息流要经过几个过程：从手指到传感器模拟量—数字量—图像—特征—识别，“特征点匹配点越多，安全性越高，消耗的时间就越长。最后我们也只能妥协。”换而言之，减少特征点虽然提升了指纹解锁的速度，但是在安全性方面降低。</p>    <p>王明的焦灼，折射出指纹芯片厂商的生存状态。实际上，不仅是终端厂商对指纹解锁速度要求越来越快，在指纹芯片行业内部，竞争也是相当惨烈。业内人士表示，不仅指纹芯片价格跌破原来的1/2 以上，实际成交毛利最高不会超过三成，为了抢占市场，不到一成甚至赔钱出货的厂商大有人在。所以为了留住客户，对于终端厂商们提出的要求，芯片厂商们很难拒绝，“指纹芯片供应商不止我们一家，各家水准相差不多，我们不应承下来，客户就流失了。”王明说道。</p>    <p><strong>记者观察：安全问题永远也不能忽视</strong></p>    <p>指纹识别方面的竞争仍在继续，而且进入了新的阶段。</p>    <p>屏下指纹识别技术成为手机厂商们新的关注焦点。今年年中，有国内手机厂商发布了屏下指纹识别技术，不过却引来了不小的纷争，认为距离量产还遥遥无期。</p>    <p>三星中国设计研究所所长李炫弘 ShaneLee 当时在自己的微博上表示，仅仅只是抢先发布而已，该技术不仅尚未成熟，良率偏低且年底之前无法量产。</p>    <p>抢先的不仅是手机厂商，还有指纹识别芯片厂商。今年 3 月，汇顶科技发布了拥有完全自主知识产权的显示屏内指纹识别技术，该技术可以将指纹识别功能完整地集成到 AMOLED 显示屏中，用户可以直接轻触移动终端显示屏指定的区域实现指纹识别。</p>    <p>业内人士表示，成熟的指纹识别技术价格战打得正酣，新的指纹识别技术又开启了下一轮的技术制高点争夺战，但是能否快速量产、抢得市场先机，是对汇顶科技一大考验。同时业内专家表示，为了抢得先机，厂商们加快流程无可厚非，不过安全在任何时候都应该摆在首位。</p>    <p>来自: <a href="/misc/goto?guid=4959011850404785152" id="link_source2">腾讯科技</a></p>