鸿蒙手机的指纹可被暴力破解:只需 15 美元设备
叶紫网 5 月 23 日消息,腾讯安全玄武实验室和浙江大学的研究人员提出了一种名为“BrutePrint新的攻击,这种攻击可以通过暴力破解安卓绕过用户身份验证和控制设备,智能手机上的指纹。
暴力攻击依赖于破解代码、密钥或密码并获得对账户、系统或网络的未授权访问的多次反复试验。上述研究人员通过利用两个零日漏洞,即 Cancel-After-Match-Fail(CAMF)和 Match-After-Lock(MAL),并发现指纹传感器的串行外设接口(SPI)上的生物识别数据没有得到充分保护,允许中间人(MITM)攻击劫持指纹图像,从而破解手机指纹。
▲ 图源论文《BRUTEPRINT:Expose Smartphone Fingerprint Authentication to Brute-force Attack》,下同
该论文已发表在 Arxiv.org 上,研究人员针对十种常见的智能手机进行了测试,在所有安卓和华为鸿蒙 HarmonyOS 设备上实现了无限次尝试破解指纹,在 iOS 设备上实现了十次额外尝试(共可尝试 15 次)。
论文称,BrutePrint 攻击的思路是向目标设备执行无限次的指纹图像提交,直到匹配到用户定义的指纹。攻击者需要对目标设备进行物理访问以发起 BrutePrint 攻击,访问可以从学术数据集或生物识别数据泄露中获取的指纹数据库,需要一个成本约为 15 美元(叶紫网备注:当前约 106 元人民币)的设备,如上图所示。
此外,研究人员通过 MAL 零日漏洞,成功绕过了解锁指纹的次数限制,因此在安卓 / 鸿蒙手机上可以无限次尝试解锁,并通过“neural style transfer”系统将数据库中的所有指纹图像转换为看起来像是目标设备的传感器扫描图像,因此可以不断靠近正确的指纹。
研究人员使用了 10 款设备进行破解测试,其中包括 6 款安卓手机,2 款华为鸿蒙手机,2 款苹果 iPhone。测试显示,所有设备都至少存在一个缺陷,而安卓和鸿蒙设备可以被无限次暴力破解。
实验表明,当用户在手机上注册了一个指纹时,针对易受攻击的设备成功完成 BrutePrint 所需的时间在 2.9 到 13.9 小时之间。 当用户在目标设备上注册多个指纹时,暴力破解时间会下降到仅 0.66 到 2.78 小时,因为生成匹配图像的可能性呈指数级增长。
热门推荐
-
小米手机几种刷机方法,小白也能学会
1、MIUI完整包跨版本升级、降级均需手动进入Recovery 清除全部数据。 带BL锁机型:跨版本... -
电脑usb提示无法识别的usb设备怎么办
usb接口设备在我们生活中非常普遍,不如我们常见的USB鼠标,usb键盘,usb音箱,usbU盘等等... -
为什么说手机刷机风险大,一不留神就变板砖?
很多用过安卓手机都会遇到一件事那即是刷机,一些动手能力比较强的用户最大的体验就整天刷机刷机,每天必定... -
手机刷机的几种方法,看完这篇文章,刷机不再求人
这篇文章就给大家说一说常用的几种给手机刷机的方法。有的时候手机无法正常开机,或者是无法开机、一些功... -
可折叠屏手机即将问世?快来看看最新的可折叠屏信息
根据网上传闻,目前S9可能配备的的各种元器件已经开始大量生产,所以大家认为三星会在一月的CES201... -
华为手机成功的里程碑式产品——华为P6
2020年3月26日华为P40系列手机在线上面向全球发布了,最低配的华为P40 8GB+128GB版... -
手机具体种类有哪些
手机是我们经常使用到的物品,不管是联系其他人还是做一些常用的工作,甚至是玩一些小游戏,娱乐一下自己的... -
vivo X20 Plus屏幕指纹版横空出世 你见过屏幕上的指纹解锁吗
vivo手机于2018年1月22日正式发布了全球第一款屏幕指纹手机--vivo X20 Plus屏幕... -
vivo X50黑科技,成为最薄5G手机,最薄智能手机纪录6年未被打破
进入5G时代后,手机最大的变化除了网速就是变得更加厚重,很多人都在怀以往纤薄的机身,相比4G手机,由... -
Power Max P18K Pop 只是电池容量大而已
世界移动通信大会简称MWC是一年一度的行业大会,由移动通信亚洲大会发起,由全球移动通信系统协会主办,... -
全面屏智能手机更加适合玩游戏的小米8
如今的手机功能越来越强大,无论是拍照、游戏还是屏幕、指纹,都越来越智能化。今天叶紫小编想给大家推荐的... -
蓝牙还有什么作用?它的功能其实非常强大!
其实手机蓝牙功能非常广泛,只是大家不了解,现在就来揭秘蓝牙的强大威力。 -
今年口碑最好的三款手机,看看有你的吗?(三)
现在给大家介绍最后一款今年口碑较好的手机--小米MIX2。小米MIX2是小米发布的第二代全面屏手机,... -
小米手机在线刷教程 Fastboot刷机教程!
一、准备工作1、备份手机资料,确保手机USB数据线能够连接电脑2、下载ROM固件包,ROM包中已自带... -
手机的这6种截屏方法,你用过几种?
三星手机在国内逐渐落寞,苹果手机也渐渐的不再那么受到追捧,越来越多人开始选择使用华为手机。 -
苹果iPhone手机如何定位另一台iPhone手机?
女孩子一个人出门,做家长的怎么追踪定位孩子的具体位置呢?她去了哪里?干了啥?最重要的是,是否安全?今... -
手机中的照相机:三星Galaxy K Zoom评测分享
说到智能手机市场中的拍照手机,三星Galaxy K Zoom是不得不提的一部,2070万像素的BSI... -
Micromax,印度手机的5.7吋全面屏时代
说到Micromax大家或许会感到陌生,现在给大家科普一下。Micromax是一家印度著名手机品牌之... -
鹿晗已被确定为vivo X23第三位代言人,水滴屏+全新屏幕指纹
【旗龙网:2018年8月23日消息】随着下半年厂商相继发布全新的旗舰机型,vivo全新旗舰vivo ... -
强得不像千元机 乐视超级手机乐视1s手机评测
12月15日天猫电器城发布官方数据,刚刚上市一个月的旗舰杀手乐1s,爆冷秒杀华为荣耀、魅蓝和小米。 -
小米 8「透明探索版」惊艳亮相:3D 结构光人脸识别+压感屏幕指纹
小米 8于5月31日正式发布了一款名为「透明探索版」的手机。 -
魅族Note8网红配色大公开 轻奢拍照手机X8的相同配置
10月25日魅族Note 8线上新品发布暨魅族X8首销发布会召开,同样掀起了魅友们的热情。 -
手机APP推荐(7)——一直播
由于人们对于直播这一方式的关注和热爱,使得现在的直播平台越来越多。今天叶紫小编想给大家推荐的APP熟... -
HTC区块链手机正式开启公测 独特的防盗机制令人称赞!
大众可能都觉得HTC自HTC U12+发布以来厂商就没什么大动静了。一直到不久之前突然有消息称HTC... -
红米Note7 Pro评测:一款配置犯规的手机!
红米Note7 Pro售价1399元,属于千元机的范畴当中。今天小熊给大家带来这款手机的一个全方位的...