鸿蒙手机的指纹可被暴力破解：只需 15 美元设备-环球焦点
叶紫网5 月 23 日消息，腾讯安全玄武实验室和浙江大学的研究人员提出了一种名为“BrutePrint新的攻击，这种攻击可以通过暴力破解安卓绕过用户身份验证和控制设备，智能手机上的指纹。
暴力攻击依赖于破解代码、密钥或密码并获得对账户、系统或网络的未授权访问的多次反复试验。上述研究人员通过利用两个零日漏洞，即Cancel-After-Match-Fail（CAMF）和Match-After-Lock（MAL），并发现指纹传感器的串行外设接口（SPI）上的生物识别数据没有得到充分保护，允许中间人（MITM）攻击劫持指纹图像，从而破解手机指纹。
(资料图片)
▲ 图源论文《BRUTEPRINT：Expose Smartphone Fingerprint Authentication to Brute-force Attack》，下同
该论文已发表在Arxiv.org上，研究人员针对十种常见的智能手机进行了测试，在所有安卓和华为鸿蒙HarmonyOS设备上实现了无限次尝试破解指纹，在 iOS 设备上实现了十次额外尝试（共可尝试 15 次）。
论文称，BrutePrint 攻击的思路是向目标设备执行无限次的指纹图像提交，直到匹配到用户定义的指纹。攻击者需要对目标设备进行物理访问以发起 BrutePrint 攻击，访问可以从学术数据集或生物识别数据泄露中获取的指纹数据库，需要一个成本约为 15 美元（叶紫网备注：当前约 106 元人民币）的设备，如上图所示。
此外，研究人员通过MAL 零日漏洞，成功绕过了解锁指纹的次数限制，因此在安卓 / 鸿蒙手机上可以无限次尝试解锁，并通过“neural style transfer”系统将数据库中的所有指纹图像转换为看起来像是目标设备的传感器扫描图像，因此可以不断靠近正确的指纹。
研究人员使用了 10 款设备进行破解测试，其中包括 6 款安卓手机，2 款华为鸿蒙手机，2 款苹果iPhone。测试显示，所有设备都至少存在一个缺陷，而安卓和鸿蒙设备可以被无限次暴力破解。
实验表明，当用户在手机上注册了一个指纹时，针对易受攻击的设备成功完成 BrutePrint 所需的时间在 2.9 到 13.9 小时之间。 当用户在目标设备上注册多个指纹时，暴力破解时间会下降到仅 0.66 到 2.78 小时，因为生成匹配图像的可能性呈指数级增长。
关键词：
推荐阅读
游轮是什么 全球最大邮轮有多大?
游轮是什么最初的游轮是用来运输货物的，现在的邮轮建的格外的大，已经成为了身份和地位的象征。全球最大邮轮有多大?1、皇家加勒比海洋魅力 【详细】
阿尔卑斯山简介 阿尔卑斯山地质特点是什么
阿尔卑斯山简介阿尔卑斯山呈弧形，长1200公里，宽130-260公里，平均海拔约3000米，总面积约22万平方公里。海拔4000米以上的山峰有128座。最 【详细】
沙漠蝗简介 沙漠蝗怎么会有侵入中国的风险呢?
沙漠蝗简介沙漠蝗是非洲和亚洲热带沙漠地区山谷和绿洲的主要农业害虫，飞行能力强，食量大，能聚集形成巨大的蝗群。一平方公里的蝗虫可容纳 【详细】
首都新机场叫什么名字 机场是24小时开放的吗?
首都新机场叫什么名字?一般指北京大兴国际机场。北京大兴国际机场定位为大型国际航空枢纽，国家发展新动力源，支撑雄安新区建设的京津冀区 【详细】
什么牌子的插排好 优质的插排应该具备哪些特质呢?
什么牌子的插排好品牌插座有公牛、西门子， TCL, 西蒙， 奇胜， 松下， 施耐德， ABB、朗能，等。为了满足大众对插座的各种需求，各 【详细】
相关新闻
鸿蒙手机的指纹可被暴力破解：只需 15 美元设备-环球焦点
因此可以不断靠近正确的指纹。研究人员使用了10款设备进行破解测试，其中包括6款安卓手机，2款华为鸿蒙手机 【详细】
SpringBoot 统一处理：登录校验-拦截器、异常处理、数据格式返回-焦点播报
这种方式写的代码，每个方法中都有相同的用户登录验证权限，缺点是:每个方法中都要单独写用户登录验证的方 【详细】
【全球聚看点】为了让更多人用上卫星互联网，SpaceX星链降价居然这么狠！
互联网已经成为现代社会不可或缺的一部分，但是在世界上仍有很多地方无法享受到高速、稳定、便宜的互联网服 【详细】
每日快报!带你探索AI面试的奇妙经历，结果令人惊喜！
朋友们，我刚体验了一把AI面试，着实把我震惊得不小。先划重点！！1 AI面试可行，可用。不仅可以查漏补缺， 【详细】
618前夕 - 聊干货，小米13 Ultra体验：这或许是今年最佳影像产品
时至今日，小米已经凭借Ultra系列不俗的影像表现，在竞争激烈手机影像领域打下了一片天地，去年徕卡加持更 【详细】
新资讯：深圳燃气不超30亿可转债获上交所通过 国信证券建功
深圳燃气不超30亿可转债获上交所通过国信证券建功 【详细】
游轮是什么 全球最大邮轮有多大?
游轮是什么最初的游轮是用来运输货物的，现在的邮轮建的格外的大，已经成为了身份和地位的象征。全球最大邮轮有多大?1、皇家加勒比海洋魅力 【详细】
天天观点：减肥吃什么鱼(减肥可以吃鲫鱼吗 鲫鱼怎么吃减肥)
本文目录一览：1、减肥期间可以吃酸菜鱼吗2、减肥可以吃鲫鱼吗鲫鱼怎么吃减肥减肥期间可以吃酸菜鱼吗减 【详细】
快讯：中粮期货点评：短期白糖仍有较强上行动力
23日国内期市开盘涨跌不一，白糖涨逾2%。中粮期货研究指出：国际方面，印度减产超预期、泰国增产不及预期导 【详细】
扎哈罗娃谈美债务上限危机：美国一切全靠印钞机和军事基地|每日动态
据俄罗斯卫星通讯社报道，俄罗斯外交部发言人扎哈罗娃当地时间21日在社交媒体发表评论指出，所有人都清楚， 【详细】
我国深海装备技术水平持续提升 为南海沉船遗址考古研究提供科技支撑
新华社北京5月22日电（记者张泉）国家文物局等日前宣布，我国在南海海域发现两处古代沉船遗址，未来将分阶 【详细】
四川景点现透明科技厕所 透明厕所在世界各地的应用有哪些?
四川景点现透明科技厕所近日，一段四川景点现透明科技厕所的视频在网上走红，引起了网友的热议，那么透明厕所究竟是什么原理?下面我们来详 【详细】
慢性支气管炎用哪些药物搭配好_慢性支气管炎用哪些药 全球报资讯
1、慢性支气管炎常用的药物有：1。2、控制感染的药物。3、医生可以凭经验给抗感染药物，如阿莫西林、美洛西 【详细】
微软宣布邀请更多 Xbox 玩家加入 Alpha 和 Alpha Skip-Ahead 通道 快播
通常情况下，微软仅邀请在其它测试通道的测试者中“有限邀请”加入Alpha Skip-Ahead通道。微软在博文中并未 【详细】
传音 Infinix Note 30/5G / Pro 手机发布：5000mAh 电池-世界关注
配备联发科HelioG99芯片，采用68W充电、有线反向充电，还支持无线和反向无线充电；屏幕升级为120Hz刷新率、 【详细】
【环球时快讯】鸿蒙系统再次突破，份额提升至8%，这才是华为回归的关键
早在2019年华为就正式亮相了鸿蒙系统，虽然第一款搭载鸿蒙系统的手机要在2021年之后才正式发布，但是在那短 【详细】
Mainchain：新的BTC硬分叉，展示真正的侧链力量 热门
比特币减半的轮回再次临近，其生态开始出现不同程度的FOMO景象，同时算力危机把比特币社区又一次推向风口浪 【详细】
360户外球机6Pro简测
很有幸，360公司在数年前就发现了这一问题，并从家庭智能摄像机小水滴开始逐步铺开，智能摄像机、智能门铃 【详细】
每日速递：美国制裁也挡不住：华为全年出货量上调至4000万台，鸿蒙占比达8%
近日有消息称，华为已上调了其2023年全年手机出货目标，预计全年出货量将达4000万台。在目前经济不景气的大 【详细】
世界新动态：想在印度赚钱？别做梦了！苹果代工厂宣布退出印度业务，利润太低
在国内互联网上流传一句话“印度赚钱印度花，一分别想带回家”，指国产厂商在印度经营状态比较糟糕，近几年 【详细】
