Galaxy S5 có một lỗ hổng rất nghiêm trọng. Hệ thống máy quét dấu vân tay cho phép người dùng thử lại nhiều lần mà không cần mật khẩu. Vì vậy, kẻ xấu có thể giả mạo dấu vân tay và truy cập vào điện thoại.
Máy quét dấu vân tay của Galaxy S5 còn được kết hợp với các ứng dụng và dịch vụ điện tử như PayPal. Nếu kẻ xấu truy cập được vào điện thoại thì có thể đăng nhập vào PayPal và xem được tài khoản của người dùng.
Sau những phát hiện của các nhà nghiên cứu, hãng PayPal cho rằng: “Những phát hiện của Phòng thí nghiệm nghiên cứu an ninh rất hữu ích. Tuy nhiên, chúng tôi vẫn tin tưởng rằng cách thanh toán qua điện thoại với phương pháp quét dấu vân tay là một cách dễ dàng và an toàn hơn thanh toán qua thẻ tín dụng. PayPal không bao giờ lưu trữ dấu vân tay của người sử dụng khi quét qua hệ thống bảo mật của Galaxy S5. Chúng tôi sẽ có cách ngăn chặn và bảo mật cho khách hàng của riêng chúng tôi.”