安卓/鸿蒙系统被发现高危漏洞：指纹识别可被暴力破解，iOS无此担忧 - 世界能源网

安卓/鸿蒙系统被发现高危漏洞：指纹识别可被暴力破解，iOS无此担忧

2023-05-23 10:48:50 来源：快科技

(资料图)

5月23日消息，近日，腾讯安全玄武实验室和浙江大学的研究人员，发现在安卓与鸿蒙系统中，存在着一个高危漏洞。

该漏洞能够绕开手机指纹识别的次数限制，从而无限次的进行指纹图像提交，通过暴力穷举的方式破解指纹识别。

根据相关论文的信息，研究人员通过 Cancel-After-Match-Fail（CAMF）和Match-After-Lock（MAL）两个零日漏洞，以及指纹传感器的串行外设接口没有得到充分保护，从而破解了手机指纹。

研究人员使用了10款设备进行破解测试，其中包括6款安卓手机，2款华为鸿蒙手机以及2款iPhone。

从测试结果来看，所有设备在指纹识别的安全性上都存在缺陷，但只有iOS不会被无限次的暴力破解。

值得一提的是，根据实验数据，当用户在一台设备上录入多个指纹时，暴力破解所需的时间将出现明显下滑，这与多个指纹生成匹配图像的概率更高有关。

因此，如非必要，最好不要在手机上录入多个指纹信息。

关键词：

推荐内容

产业

游客因未购物遭导游辱骂？九寨沟：相关部门已介入调查

2021-10-20

油气

1

知识百科 e1是什么意思

2

百科深圳市宝安区财政局电话

3

河北深州警方打掉一暴力催债团伙 36名嫌犯被刑拘

4

寒潮降温破冰点如何保障温暖过冬？探访北京城管及供热

5

莆田致2死3伤案嫌犯拒捕并畏罪自杀经抢救无效死亡

6

福建福州一在建摩天轮发生垮塌事故原因正在调查中

7

为什么对张恒处3227万元罚款？其违法事实有哪些？

8

山西民政部门支出超2亿元捐款保障受灾困难民众基本生活

9

张恒被税务部门依法处以3227万元罚款

10

湖北赛武当国家级自然保护区监测到珍稀动物

经济

网络百科全书生平什么意思

1、生平释义：一个人生活的整个过程;一辈子。有生以来;平生。2、出自：清吴趼人《二十年目睹之怪现状》第二二回：那天凭空受了伯述的一席话

浙江杭州西湖首次推“环湖游线” 重现灵隐天竺上香水路

　　中新网杭州10月18日电 (王题题胡燕婕)云天收夏色，浅秋正渐浓。10月18日，浙江杭州市西湖游船有限公司推出的惠民多站点“西湖环湖游

税务机关处罚一名艺人经纪人

　　中国税务机关处罚一名艺人经纪人　　中新社北京10月18日电 (记者赵建华)上海市税务局第一稽查局前期在艺人郑爽偷逃税案件检查过程中

福建福州在建摩天轮事故续：安装过程中外围轮毂脱落无

　　中新网福州10月18日电 (记者龙敏王东明)福州市晋安区官方18日晚间通报，18日14时47分，晋安区岳峰镇化工路爱摩轮商业广场项目摩天

【母亲河畔的中国】黄河“润泽”甘肃：沿岸城市兴文旅

　　中新网兰州10月18日电 (闫姣艾庆龙吉翔)“红山白土头，黄河向西流。”不少人疑问，天下黄河向东流，为何甘肃永靖县这段黄河却向西