5月23日消息,近日,騰訊安全玄武實驗室和浙江大學(xué)的研究人員,發(fā)現(xiàn)在安卓與鴻蒙系統(tǒng)中,存在著一個高危漏洞。
該漏洞能夠繞開手機指紋識別的次數(shù)限制,從而無限次的進行指紋圖像提交,通過暴力窮舉的方式破解指紋識別。
根據(jù)相關(guān)論文的信息,研究人員通過 Cancel-After-Match-Fail(CAMF)和Match-After-Lock(MAL)兩個零日漏洞,以及指紋傳感器的串行外設(shè)接口沒有得到充分保護,從而破解了手機指紋。
研究人員使用了10款設(shè)備進行破解測試,其中包括6款安卓手機,2款華為鴻蒙手機以及2款iPhone。
從測試結(jié)果來看,所有設(shè)備在指紋識別的安全性上都存在缺陷,但只有iOS不會被無限次的暴力破解。
值得一提的是,根據(jù)實驗數(shù)據(jù),當(dāng)用戶在一臺設(shè)備上錄入多個指紋時,暴力破解所需的時間將出現(xiàn)明顯下滑,這與多個指紋生成匹配圖像的概率更高有關(guān)。
因此,如非必要,最好不要在手機上錄入多個指紋信息。
本文鏈接:http://www.tebozhan.com/showinfo-22-289-0.html安卓/鴻蒙系統(tǒng)被發(fā)現(xiàn)高危漏洞:指紋識別可被暴力破解,iOS無此擔(dān)憂
聲明:本網(wǎng)頁內(nèi)容旨在傳播知識,若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系,我們將在第一時間刪除處理。郵件:2376512515@qq.com
上一篇: Windows 11打破隔閡:蘋果安卓手機都能連 五大功能你用過沒?
下一篇: Android不好用了?統(tǒng)計發(fā)現(xiàn)安卓換iPhone用戶猛增:蘋果市場份額創(chuàng)新高