腾讯浙大暴力破解安卓指纹无视锁定机制最快40分钟

2023-05-27 14:58:55 编辑：蓝顺瑶来源：

导读近期腾讯安全玄武实验室以及浙江大学的研究人员打造出一种被叫做BrutePrint的攻击方式，通过这种方式可以暴力破解现代智能手机的指纹，从而...

近期腾讯安全玄武实验室以及浙江大学的研究人员打造出一种被叫做BrutePrint的攻击方式，通过这种方式可以暴力破解现代智能手机的指纹，从而控制手机。

BrutePrint的思路是向目标设备输出无限次指纹投向提交，通过庞大的基数，最终让设备识别出指定的指纹。攻击者需要对目标设备进行物理访问以发起BrutePrint攻击，输入内容包括学术数据及以及生物识别数据泄漏中获取的指纹数据库，这种攻击方式需要一种硬件设备成本大概为15美元。研究团队在10台安卓以及iOS设备上做实验，所有的设备都至少存在一个漏洞。安卓设备可以无限次指纹尝试，只要在时间充裕的条件下，通过这种攻击方式可以破解指纹。 iOS设备的身份验证性能很好，有效防止这种暴力的破解方式。

标签：最快40分钟