当前位置: 首页 > 资讯 > > 内容页

安卓出现严重安全漏洞:你的指纹可被轻松破解! 前沿热点

发布时间:2023-05-23 11:13:20 来源:中关村在线

近日,腾讯安全玄武实验室和浙江大学的研究人员发表了一篇论文,揭示了一种新的指纹攻击方法,可以绕过安卓智能手机上的生物识别验证。

这种攻击方法被称为“BrutePrint”,利用了两个零日漏洞和指纹传感器的设计缺陷,可以通过不断提交指纹图像,直到匹配到用户注册的指纹,从而解锁手机。


【资料图】


Apple iPhone 13 (A2634) 128GB 星光色 支持移动联通电信5G 双卡双待手机【快充套装】

[经销商]京东商城

[产品售价]

进入购买

据论文介绍,BrutePrint攻击需要对目标手机进行物理访问,并使用一个成本约为15美元(约合106元人民币)的设备,通过串行外设接口(SPI)与指纹传感器进行通信。


攻击者还需要从公开的指纹数据库中获取指纹图像,并通过神经风格迁移技术将其转换为适合目标手机传感器的格式。通过这样的方式,攻击者可以不断尝试提交不同的指纹图像,直到成功匹配。

研究人员还发现了两个零日漏洞,分别是Cancel-After-Match-Fail(CAMF)和Match-After-Lock(MAL),可以用来绕过安卓系统对指纹尝试次数的限制。CAMF漏洞允许攻击者在每次提交失败后取消操作,从而避免计数器增加;MAL漏洞允许攻击者在手机被锁定后仍然可以继续提交指纹图像。


研究人员对十款不同品牌和型号的智能手机进行了测试,所有的安卓和华为鸿蒙设备都存在BrutePrint攻击的风险,而iOS设备则有一定程度的防护

Apple iPhone 13 (A2634) 128GB 星光色 支持移动联通电信5G 双卡双待手机【快充套装】

[经销商]京东商城

[产品售价]

进入购买



实验结果显示,在用户只注册了一个指纹的情况下,BrutePrint攻击成功完成所需的时间在2.9到13.9小时之间;在用户注册了多个指纹的情况下,所需时间则缩短到0.66到2.78小时。

研究人员表示,他们已经向相关厂商报告了这些漏洞,并建议用户使用更安全的身份验证方式,如密码或面部识别。他们还呼吁厂商改进指纹传感器的设计和保护机制,以防止类似的攻击发生。

Apple苹果14 iPhone 14 (A2884) 5G手机 全网通 星光色 128GB

[经销商]京东商城

[产品售价]

进入购买


推荐阅读