安卓鸿蒙手机的指纹可被暴力破解：只需 15 美元设备

来源：欧宝体育游戏app 发布时间：2023-10-10 04:46:42

产品详情

　　5 月 23 日消息，腾讯安全玄武实验室和浙江大学的研究人员提出了一种名为“BrutePrint”的新攻击，该攻击可通过暴力破解安卓智能手机上的指纹，来绕过用户身份验证并控制设备。

　　暴力攻击依赖于破解代码、密钥或密码并获得对账户、系统或网络的未授权访问的多次反复试验。上述研究人员通过利用两个零日漏洞，即Cancel-After-Match-Fail（CAMF）和Match-After-Lock（MAL），并发现指纹传感器的串行外设接口（SPI）上的生物识别数据没有正真获得充分保护，允许中间人（MITM）攻击劫持指纹图像，从而破解手机指纹。

　　该论文已发表在，研究人员针对十种常见的智能手机进行了测试，在所有安卓和华为鸿蒙HarmonyOS设备上实现了无限次尝试破解指纹，在 iOS 设备上实现了十次额外尝试（共可尝试 15 次）。

　　论文称，BrutePrint 攻击的思路是向目标设备执行无限次的指纹图像提交，直到匹配到用户定义的指纹。攻击者需要对目标设备做物理访问以发起 BrutePrint 攻击，访问可以从学术数据集或生物识别数据泄露中获取的指纹数据库，需要一个成本约为 15 美元（IT之家备注：当前约 106 块钱）的设备，如上图所示。

　　此外，研究人员通过MAL 零日漏洞，成功绕过了解锁指纹的次数限制，因此在安卓 / 鸿蒙手机上可以无限次尝试解锁，并通过“neural style transfer”系统将数据库中的所有指纹图像转换为看起来像是目标设备的传感器扫描图像，因此能不断靠近正确的指纹。

　　研究人员使用了 10 款设备做破解测试，这中间还包括 6 款安卓手机，2 款华为鸿蒙手机，2 款苹果iPhone。测试显示，所有设备都至少存在一个缺陷，而安卓和鸿蒙设备能被无限次暴力破解。

　　实验表明，当用户在手机上注册了一个指纹时，针对易受攻击的设备成功完成 BrutePrint 所需的时间在 2.9 到 13.9 小时之间。当用户在目标设备上注册多个指纹时，暴力破解时间会下降到仅 0.66 到 2.78 小时，因为生成匹配图像的可能性呈指数级增长。

　　关键字：编辑：王兆楠引用地址：安卓 / 鸿蒙手机的指纹可被暴力破解：只需 15 美元设备

　　安兔兔昨天公布了7月份的Android手机性能榜，不出所料，TOP10的手机生产厂商都是清一色的搭载骁龙845处理器，以下是具体详情。处理器方面，前面我们就说了，TOP10被高通骁龙845处理器包揽了。手机方面，小米旗下的黑鲨游戏手机已经连续两个月问鼎TOP1，OPPO与vivo的旗舰机位列冠、亚军，顺便一提OPPO的旗舰机Find X是空降TOP2，实力强劲。跟6月份的Android手机性能榜相比较，我们发现：处理器方面，高通的处理器已经连续两个月称霸Android性能榜TOP10了，早前的麒麟970处理器已经不见踪影，高通取得胜利，至于联发科

　　Google 的前资深副总裁Vic Gundotra日前在 Facebook PO 文，文中除了赞美苹果的 iPhone 7 Plus 已经取代了单眼，也谈到 Android 系统对于摄影技术的限制。 Gundotra 先前担任 Google 的资深副总裁（SVP）直至 2014 年，期间也负责了手机方面的业务。他的论点主要在于手机的算法能够在一定程度上帮助他把单眼留在家里，并附上了一组实拍图。他也赞美了 iPhone 7 Plus 的「人像模式」。这个直至 iOS 10.1 才真正推送给用户的服务，功能是让用户在拍摄人像时可以轻松创造景深。由于需要双镜头才能执行，它并不支持 7 Plus 以外的 iPhone 机型。不过当有网友

　　华为荣耀7X属于中端智能手机，它的价格一直比较低，对消费的人更具有吸引力。尽管如此，中国手机制造商华为花了好几个月的时间才在美国推出荣耀7X，不过当它发布时，它承诺对系统来进行后续升级到Android Oreo系统。之前的报道指出华为荣耀7X将于第二季度开启Android Oreo版系统更新。近日该公司确认荣耀7X将于4月30日开始在美国接受Android Oreo操作系统的更新。该更新还包括谷歌安全补丁，荣耀7X用户应该从4月30日开始准备点击“检查更新”按钮，到时Android 8.0 Oreo应该能下载了。荣耀7X可在美国以199美元(约1260块钱)的价格购买到。该手机有三种颜色：黑色，蓝色

　　CSR公司日前宣布，其针对Android平台打造的嵌入式连接软件CSR Synergy现已升级，全面支持蓝牙低功耗(v4.0)版本。这是全球首例针对Android平台的蓝牙低功耗商业应用，它为Android智能手机和平板电脑带来了一系列令人兴奋的创新消费案例。并将连接能力扩展到日益壮大的小型传感器和超低功耗设备组成的新型生态系统中。2011年2月14日至17日在巴塞罗那举行的世界移动通信大会上，CSR公司已展出了众多蓝牙低功耗应用案例。 CSR Synergy for Android嵌入式软件的特点是“即插即用”，因此，OEM厂商可以加快推出功能丰富的差异化手机，消费的人在感受Android操作系统自身优势和灵活性

　　北京时间3月6日消息，依据市场调查机构StatCounter公布的最新多个方面数据显示，今年2月份，Google Android系统的浏览器超越Opera，占有率排名移动浏览器市场第一位。 StatCounter指出，在过去一年中，Android系统浏览器的市场占有率不断攀升。一年前，Android系统浏览器超越黑莓浏览器，占有率排名全球移动浏览器市场第四位。移动版Opera浏览器深受亚洲、非洲用户欢迎，其市场占有率排名第二位。 Opera公司最近发布了Opera Mini开发者测试版，并加入了多项优秀的的社交功能。 Opera公司希望新的浏览器能提升市场占有率。此外，Opera公司还与三星电子签署了合作协

　　HTML5时代的到来让各大平板厂商的内置浏览器有了更大的发挥余地，无论是iOS的Safari还是Android 3.0的内置浏览器都号称完美支持HTML5的特性，不过他们的性能到底谁更强悍，以下是几张测试图表。结果显示，在Acid3测试上，无论是 Safari还是Android 3.0，同为WebKit核心的浏览器对于网页标准的兼容上看都绝对没问题，但在Nitro JavaScript性能测试上，iPad 2上的Safari浏览器则获得了更多的优势。

　　据报道，FIDO联盟（线上快速身份验证联盟）总裁迈克·巴雷特（Michael Barrett）表示，未来6个月内将会推出一些最新的Android机型配备生物指纹传感器。这些新机型的Android用户都能够通过轻扫指纹，来访问各种网上账户。 FIDO联盟是以PayPal和联想为首，由48家高科技公司组建的技术标准联盟，旨在行业内制定具有里程碑意义的技术标注。巴雷特表示：“FIDO未来的目标非常明确，其目的是使消费的人简单、方便、快捷的访问移动服务，同时还能确保高安全性。” FIDO联盟推出的移动服务技术标准将从根本上改变移动计算，如同当初制定的Wi-Fi标准一样。这次推出的Android版本的指纹

　　版本指纹验证也不远了 /

　　联发科终于公开发布它的智能手机SoC芯片MT6516，正如之前业界很多人猜测的一样，它选择了支持微软的Windows Mobile，而没有支持目前如日中天的Android。笔者去年北展后也写过文章，猜测它会采用WM来打开智能手机之门。不过，笔者仍有较多疑问，比如为什么联发科在这么晚进入智能手机的情况下，不选择开放的Android平台，而要选择授权费颇高的WM？他与微软的合作方式怎样，之前有人传微软为联发科的平台专写了精简版的WM，以使它能跑在较低的主频上，占有较少的资源，并还有更低的收费，不知这些是真是假？联发科在它的官方新闻中，这一些细节全都没有提及。机会来了，前几日联发科账务长兼新闻发言人喻铭铎以及联发科中

　　IoT设备开发实战

　　报名赢【挂灯、浴巾】等好礼｜TI MSPM0家用电器和电机控制应用详解

　　参赛冲击【万元大奖】啦｜2023 DigiKey“智造万物，快乐不停”创意大赛

　　2023 DigiKey KOL 系列——将TinyML融入IoT物联网应用中

　　Microchip 喊你快来打造你的理想型单片机，智能门铃、百元京东卡等【80份】好礼等你赢！

　　苹果公司多年来一直在努力开发自己的 5G 调制解调器，即使以 10 亿美元的价格收购了英特尔公司的业务，也无济于事。由于在这一领域取得 ...

　　2023年10月4日，瑞典首都斯德哥尔摩，瑞典皇家科学院宣布，2023年诺贝尔化学奖的殊荣将颁发给美国麻省理工学院教授蒙吉G巴文迪（Moungi ...

　　10 月 7 日消息，外媒 Sammobile 在今年的三星开发者大会期间采访了三星移动体验部门（Mobile eXperience）首席工程师、安全团队技术 ...

　　尼得科仪器株式会社研发出智能手机相机专用图像稳定模块“TiltAC®”新产品

　　尼得科株式会社的集团公司尼得科仪器株式会社（旧日本电产三协）研发出了智能手机相机专用图像稳定模块“TiltAC®”的新产品目前，全球每年 ...

　　全球首款，苹果 iPhone 15 Pro 机型配备美光“D1β”LPDDR5 DRAM 芯片

　　9 月 27 日消息，行业分析机构 TechInsights 拆解iPhone 15 Pro之后，发现内部使用了美光最新超高密度 D1β（D1b）LPDDR5 16 Gb ...