安卓/鸿蒙手机指纹识别被曝高危漏洞，腾讯和浙大研究人员发现两大漏洞

近日，腾讯安全玄武实验室和浙江大学的研究人员在论文《BrutePrint：暴露智能手机指纹认证的暴力攻击》中，披露了一种针对安卓和鸿蒙手机指纹识别的新攻击方法。该方法利用了两个零日漏洞和指纹传感器的串行外设接口（SPI）上的生物识别数据保护不足，可以无限次提交指纹图像，通过暴力穷举的方式破解指纹识别。

据了解，该攻击方法需要对目标设备进行物理访问，并使用一个成本约为15美元（约合106元人民币）的设备，包括一个可抑制的攻击板、一个硬件自动点击器和一个可选的操作板。攻击者还需要从学术数据集或生物识别数据泄漏中获取指纹数据库，并通过“神经风格转换”系统将数据库中的所有指纹图像转换为看起来像是目标设备的传感器扫描图像。  

研究人员对10款常见的智能手机进行了测试，其中包括6款安卓手机、2款华为鸿蒙手机以及2款iPhone。测试结果显示，所有安卓和鸿蒙设备都至少存在一个允许入侵的漏洞，可以被无限次暴力破解。而iOS设备由于防御机制更严格，只能被额外尝试10次（共15次）。

研究人员建议用户尽量避免在手机上录入多个指纹信息，并使用其他形式的身份验证方式，如密码、PIN码或面部识别。同时，他们也呼吁智能手机厂商加强对指纹传感器和生物识别数据的保护，并及时修复相关漏洞。

此次研究揭示了安卓与鸿蒙智能手机指纹识别技术存在的安全隐患，也提醒了用户和厂商对生物识别技术应该保持警惕和审慎。作为一种便捷而普遍的身份验证方式，指纹识别不仅涉及到用户的隐私保护，也关乎到用户的财产安全和信息安全，并且作为伴随人一生的生物识别信息，一次泄露便意味着终生的不安全。因此，在享受技术带来的便利的同时，也要注意防范技术带来的风险。

文中图片来源于网络

电科技（www.diankeji.com）是一家专注于全球TMT行业的领先资讯媒体。

作为今日头条青云计划、百家号百+计划获得者，2019百度数码年度作者、百家号科技领域最具人气作者、2019搜狗科技文化作者、2021百家号季度影响力创作者，曾荣获2013搜狐最佳行业媒体人、2015中国新媒体创业大赛北京赛季军、 2015年度光芒体验大奖、2015中国新媒体创业大赛总决赛季军、2018百度动态年度实力红人等诸多大奖。

投稿、商务合作请联络微信公众号

声明： 本站原创文章文字版权归电科技所有，转载务必注明作者和出处；本站转载文章仅仅代表原作者观点，不代表电科技立场，图文版权归原作者所有。如有侵权，请联系我们删除。