鸿蒙手机的指纹可被暴力破解:只需 15 美元设备
叶紫网 5 月 23 日消息,腾讯安全玄武实验室和浙江大学的研究人员提出了一种名为“BrutePrint新的攻击,这种攻击可以通过暴力破解安卓绕过用户身份验证和控制设备,智能手机上的指纹。
暴力攻击依赖于破解代码、密钥或密码并获得对账户、系统或网络的未授权访问的多次反复试验。上述研究人员通过利用两个零日漏洞,即 Cancel-After-Match-Fail(CAMF)和 Match-After-Lock(MAL),并发现指纹传感器的串行外设接口(SPI)上的生物识别数据没有得到充分保护,允许中间人(MITM)攻击劫持指纹图像,从而破解手机指纹。
▲ 图源论文《BRUTEPRINT:Expose Smartphone Fingerprint Authentication to Brute-force Attack》,下同
该论文已发表在 Arxiv.org 上,研究人员针对十种常见的智能手机进行了测试,在所有安卓和华为鸿蒙 HarmonyOS 设备上实现了无限次尝试破解指纹,在 iOS 设备上实现了十次额外尝试(共可尝试 15 次)。
论文称,BrutePrint 攻击的思路是向目标设备执行无限次的指纹图像提交,直到匹配到用户定义的指纹。攻击者需要对目标设备进行物理访问以发起 BrutePrint 攻击,访问可以从学术数据集或生物识别数据泄露中获取的指纹数据库,需要一个成本约为 15 美元(叶紫网备注:当前约 106 元人民币)的设备,如上图所示。
此外,研究人员通过 MAL 零日漏洞,成功绕过了解锁指纹的次数限制,因此在安卓 / 鸿蒙手机上可以无限次尝试解锁,并通过“neural style transfer”系统将数据库中的所有指纹图像转换为看起来像是目标设备的传感器扫描图像,因此可以不断靠近正确的指纹。
研究人员使用了 10 款设备进行破解测试,其中包括 6 款安卓手机,2 款华为鸿蒙手机,2 款苹果 iPhone。测试显示,所有设备都至少存在一个缺陷,而安卓和鸿蒙设备可以被无限次暴力破解。
实验表明,当用户在手机上注册了一个指纹时,针对易受攻击的设备成功完成 BrutePrint 所需的时间在 2.9 到 13.9 小时之间。 当用户在目标设备上注册多个指纹时,暴力破解时间会下降到仅 0.66 到 2.78 小时,因为生成匹配图像的可能性呈指数级增长。
热门推荐
-
史上最强的华为手机,华为P9全面解析
近段时间,华为和徕卡合作推出的首款双摄像头旗舰手机华为P9,一时间引起了空前关注。 -
盘点几款热门双卡双待国产手机!
双卡双待可实现两个号码同时待机,组合两种不同的套餐,节省流量费或话费。 -
凤凰传奇的荷塘月色,不知道是谁的金立手机?
凤凰传奇的荷塘月色,不知道是谁的金立手机? -
iPhone新科技,悬空手势即可操作手机
【旗龙网:2018年7月31日消息】现在大家常见的手机操作方式肯定是触屏操作了,大家也早已习以为常在... -
小米手机在线刷教程 Fastboot刷机教程!
一、准备工作1、备份手机资料,确保手机USB数据线能够连接电脑2、下载ROM固件包,ROM包中已自带... -
为何像素4800万的手机,拍照效果却不如像素1000多万的相机?
尽管现在的手机像素非常的高,甚至像素已经达到了4800万,但是其拍照出来的效果依旧是不如像素只有一千... -
手机的这6种截屏方法,你用过几种?
三星手机在国内逐渐落寞,苹果手机也渐渐的不再那么受到追捧,越来越多人开始选择使用华为手机。 -
吃鸡带你的飞的‘黑鲨游戏手机Helo’
随着智能手机的更新不断有新的特色功能手机退出历史舞台,比如音乐手机,也不断有新的类别应运而生。 -
小米手机几种刷机方法,小白也能学会
1、MIUI完整包跨版本升级、降级均需手动进入Recovery 清除全部数据。 带BL锁机型:跨版本... -
摄影小白看过来,看小熊为你分享8个简单的手机摄影技巧。
在这个全民摄影师的时代,会拍照是一件让人心动的技能,试想一下,当你交了女朋友,却没办法给她拍出美美的... -
华为P20系列手机来袭,带你领略极其优秀的国产手机。
据悉华为P20系列将发布 P20、P20 Plus 和 P20 Lite3款手机。P20 和 P20... -
OPPOR17梦境版你真的了解吗
今天小编要给大家推荐一款超级少女心的手机OPPOR17梦境版手机,它的幻色渐变的外形让小编超心水。接... -
HMD发布新款诺基亚手机,极具个性 内置无线耳机
2 日消息,HMD 最近发布了三部新款诺基亚功能手机,其中更有趣的是诺基亚 5710 XpressA... -
传音 itel P40 手机发布:搭载 6.6 英寸 120Hz LCD 屏幕
这款手机的主要卖点是大显示屏和大电池。 itel P40 配备 6.6 英寸 IPS L... -
相比于苹果手机,为什么国内越来越少见到三星手机呢
现在在我国最为常见的手机当为华为oppo vivo,这三款手机品牌在国内有相当的知名度,在国外也... -
2023 款凯美瑞上市:新增华为 HiCar 智能手机互联
智能座舱方面,这款车型新增华为 HiCar 智能手机互联和 OTA 在线升级服务,畅享智能交互新境界... -
手机丢后被刷,有什么解决办法
大多数的人都慢慢的有了这样的一个意识,那就是自己手机上设置了多层密码,这样一来自己手机丢失了之后... -
小米8探索版强势来袭 首款支持Face ID的安卓手机
小米8再次以惊艳的产品创新吸引到了所有米粉的目光,除了标配骁龙845、内存也升级到了8+128GB之... -
一加手机 OnePlus 3T
请输入图片描述 产品型号:OnePlus 3T 枪灰色 薄荷金 5.5英寸屏幕 骁龙821处理器 ... -
三星发布了超炫的 折叠屏的手机,两款手机用的是不同的 折叠手法
叶紫网2022年7月13号消息,去年 9 月,三星带来了三星 Galaxy Z Fold3 和三星 ... -
手机具体种类有哪些
手机是我们经常使用到的物品,不管是联系其他人还是做一些常用的工作,甚至是玩一些小游戏,娱乐一下自己的... -
Micromax,印度手机的5.7吋全面屏时代
说到Micromax大家或许会感到陌生,现在给大家科普一下。Micromax是一家印度著名手机品牌之... -
手机刷机的几种方法,看完这篇文章,刷机不再求人
这篇文章就给大家说一说常用的几种给手机刷机的方法。有的时候手机无法正常开机,或者是无法开机、一些功... -
为什么WiFi信号满格,手机却无法连接
现在是个网络快速崛起的社会,通讯设备是特别的发达,网络现在已经成为了当代人的必不可少的生活方式之一了... -
小米 8「透明探索版」惊艳亮相:3D 结构光人脸识别+压感屏幕指纹
小米 8于5月31日正式发布了一款名为「透明探索版」的手机。