GeekBar 曝光影片揭露 iPhone 6 Touch ID 錄入機制驚人漏洞：單一指紋錄入流程中，若依序用 5 根不同手指完成掃描，這 5 根手指通通能解鎖！ 這意味著 Touch ID 的「指紋唯一性」防線在錄入階段即被繞過。

複現步驟

1. 進入「設定 > Touch ID 與密碼 > 新增指紋」。
2. 第一次掃描用大拇指，系統要求繼續掃描補全特徵點時，依序換用食指、中指、無名指、小指完成剩餘掃描步驟。
3. 完成錄入後，測試 5 根手指逐一按壓 Home 鍵 → 全部解鎖成功！

技術推測：為何會這樣？

• Touch ID 採用「多次掃描疊加」建立完整指紋模型，每次掃描只捕捉部分特徵。
• 系統未在錄入過程中驗證「同一指紋來源」，僅疊加特徵點。不同手指的特徵點疊加後，恰好合成一個「合成指紋模型」，恰巧能被所有參與錄入的手指匹配。
• 可能為提高首次錄入成功率、容忍角度/力度變化而設計的寬鬆策略，卻意外造成安全漏洞。

安全影響

• 若他人趁你錄入指紋時偷偷參與（如握手、借用手機），即可竊取解鎖權限。
• 指紋資料仍加密儲存於 Secure Enclave，未外洩；但「授權邊界」在錄入階段被破壞。
• Apple Pay、App Store 購買、第三方 App 驗證皆受影響。

暫時防範對策

1. 錄入指紋時確保環境私密，全程獨自完成，不讓他人接觸 Home 鍵。
2. 錄入後立即測試：僅用原手指解鎖，若其他手指也能解鎖 → 立即刪除重錄。
3. 定期檢查已錄入指紋列表，刪除不明來源指紋。
4. 啟用「抹除資料」（10 次錯誤自動抹除）增加暴力破解成本。

蘋果後續回應

後續 iOS 更新（iOS 8.1 以上）已修正此錄入邏輯漏洞，強制驗證同一指紋來源。建議所有用戶升級至最新 iOS 版本並重新錄入指紋，確保安全性。