亚洲第一天堂无码专区_一区二区欧美久久_精品剧情v国产在线观看在线_久久久精品综合

首頁 > 技術 > 正文

安卓出現嚴重安全漏洞:你的指紋可被輕松破解!

2023-05-23 10:44:18來源:中關村在線  

近日,騰訊安全玄武實驗室和浙江大學的研究人員發表了一篇論文,揭示了一種新的指紋攻擊方法,可以繞過安卓智能手機上的生物識別驗證。

這種攻擊方法被稱為“BrutePrint”,利用了兩個零日漏洞和指紋傳感器的設計缺陷,可以通過不斷提交指紋圖像,直到匹配到用戶注冊的指紋,從而解鎖手機。


【資料圖】

Apple iPhone 13 (A2634) 128GB 星光色 支持移動聯通電信5G 雙卡雙待手機【快充套裝】

[經銷商]京東商城

[產品售價]

進入購買

據論文介紹,BrutePrint攻擊需要對目標手機進行物理訪問,并使用一個成本約為15美元(約合106元人民幣)的設備,通過串行外設接口(SPI)與指紋傳感器進行通信。

攻擊者還需要從公開的指紋數據庫中獲取指紋圖像,并通過神經風格遷移技術將其轉換為適合目標手機傳感器的格式。通過這樣的方式,攻擊者可以不斷嘗試提交不同的指紋圖像,直到成功匹配。

研究人員還發現了兩個零日漏洞,分別是Cancel-After-Match-Fail(CAMF)和Match-After-Lock(MAL),可以用來繞過安卓系統對指紋嘗試次數的限制。CAMF漏洞允許攻擊者在每次提交失敗后取消操作,從而避免計數器增加;MAL漏洞允許攻擊者在手機被鎖定后仍然可以繼續提交指紋圖像。

研究人員對十款不同品牌和型號的智能手機進行了測試,所有的安卓和華為鴻蒙設備都存在BrutePrint攻擊的風險,而iOS設備則有一定程度的防護

Apple iPhone 13 (A2634) 128GB 星光色 支持移動聯通電信5G 雙卡雙待手機【快充套裝】

[經銷商]京東商城

[產品售價]

進入購買

實驗結果顯示,在用戶只注冊了一個指紋的情況下,BrutePrint攻擊成功完成所需的時間在2.9到13.9小時之間;在用戶注冊了多個指紋的情況下,所需時間則縮短到0.66到2.78小時。

研究人員表示,他們已經向相關廠商報告了這些漏洞,并建議用戶使用更安全的身份驗證方式,如密碼或面部識別。他們還呼吁廠商改進指紋傳感器的設計和保護機制,以防止類似的攻擊發生。

Apple蘋果14 iPhone 14 (A2884) 5G手機 全網通 星光色 128GB

[經銷商]京東商城

[產品售價]

進入購買

標簽:

相關閱讀

精彩推薦

相關詞

推薦閱讀

主站蜘蛛池模板: 亚洲欧洲国产精品久久| 日本国产欧美一区二区三区| 久久亚洲国产精品日日av夜夜| 亚洲AV无码成人精品一区| 国产精品美女xx| 日韩视频免费看| 国产伦精品免费视频| 久青草国产97香蕉在线视频| 国产一区高清视频| 日韩亚洲欧美中文高清在线| 国产精品精品久久久久久| 国产区日韩欧美| 日韩视频精品| 国产欧美 在线欧美| 欧美激情亚洲另类| 日本三级韩国三级久久| 97久久久久久| 欧美视频在线观看网站| 精品人妻一区二区三区四区在线| 久久手机精品视频| 欧美成人中文字幕| 久久九九国产视频| 91精品视频免费看| 日本最新高清不卡中文字幕V| 91精品国产99| 国产欧美在线观看| 视频在线一区二区| 91免费看国产| 久久精品国产v日韩v亚洲 | 色99中文字幕| 亚洲国产精品日韩| 秋霞无码一区二区| 国产在线欧美日韩| 性高潮久久久久久久久| 91精品国产高清久久久久久 | 国产精品日韩在线| 97精品国产91久久久久久| 在线国产99| 国产精品欧美日韩一区二区 | 国产精品久久97| 欧美亚洲视频在线看网址|