騰訊/浙江大學(xué)研究人員發(fā)現(xiàn)安卓/鴻蒙指紋系統(tǒng)可被暴力破解 iPhone則無(wú)法被破解 – 藍(lán)點(diǎn)網(wǎng)
騰訊安全玄武實(shí)驗(yàn)室和浙江大學(xué)的騰訊安全研究人員日前在Arxiv發(fā)布論文介紹一種名為BrutePrint的攻擊方案。
這種攻擊方案利用漏洞在目標(biāo)設(shè)備上無(wú)限次匹配指紋圖像 ,浙江指紋則無(wú) 進(jìn)而在 3~14 小時(shí)間破解驗(yàn)證系統(tǒng)接管目標(biāo)設(shè)備。
研究顯示這種攻擊方案僅在安卓和鴻蒙系統(tǒng)上有效，大學(xué)上海浦東全套按摩(同城附近約vx《749-3814》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)蘋(píng)果的研究iOS 系統(tǒng)設(shè)置指紋驗(yàn)證爆破保護(hù)因此無(wú)法被破解。
這篇論文重點(diǎn)不僅是發(fā)現(xiàn)法被安卓和鴻蒙系統(tǒng)的安全保護(hù)問(wèn)題，還有用戶的安卓生物特征信息一旦被泄露就可能造成危害。
攻擊原理簡(jiǎn)介：
研究人員發(fā)現(xiàn)部分指紋傳感器的鴻蒙串行外設(shè)接口上的生物識(shí)別數(shù)據(jù)并沒(méi)有得到充分保護(hù)，可以發(fā)起中間人攻擊。系統(tǒng)
也就是可被攻擊者可以劫持指紋圖像信息，重點(diǎn)是暴力受測(cè)試的設(shè)備都沒(méi)有對(duì)指紋驗(yàn)證測(cè)試進(jìn)行驗(yàn)證，可無(wú)限次驗(yàn)證。破解破解
除了傳感器問(wèn)題外研究人員還借助名為Cancel-After-Match-Fail和Match-After-Lock的藍(lán)點(diǎn)兩個(gè)未修復(fù)的漏洞。
一說(shuō)到無(wú)限次驗(yàn)證那就是騰訊上海浦東全套按摩(同城附近約vx《749-3814》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)我們常說(shuō)的暴力破解，攻擊者可以從已經(jīng)泄露的浙江指紋則無(wú)生物特征數(shù)據(jù)庫(kù)里無(wú)限次匹配指紋。
而生物特征信息是大學(xué)無(wú)法修改的，你的面部特征、指紋、掌紋、聲紋等信息一旦被泄露，就會(huì)存在著安全風(fēng)險(xiǎn)。
??攻擊流程圖
實(shí)際攻擊測(cè)試：
研究人員在10臺(tái)設(shè)備上進(jìn)行攻擊測(cè)試，除了蘋(píng)果的iPhone SE和iPhone 7 (均運(yùn)行iOS 14.5.1版) 均成功破解。
被破解的安卓設(shè)備搭載的傳感器包括光學(xué)傳感器、電容傳感器和超聲波傳感器，這些傳感器均存在安全缺陷。
??測(cè)試設(shè)備及對(duì)應(yīng)的系統(tǒng)、解鎖限制次數(shù)
??繞過(guò)驗(yàn)證限制后是否可以破解(兩款iPhone無(wú)法繞過(guò))
發(fā)起攻擊首先要準(zhǔn)備一個(gè)串口設(shè)備 (約15美元)，這個(gè)串口設(shè)備需要連接到目標(biāo)設(shè)備，其次需要準(zhǔn)備好數(shù)據(jù)庫(kù)。
??一個(gè)可以提交數(shù)據(jù)并自動(dòng)點(diǎn)擊的小裝置
指紋數(shù)據(jù)庫(kù)來(lái)源包括某些學(xué)術(shù)用途的數(shù)據(jù)集或某些泄露的數(shù)據(jù)庫(kù)，其中泄露的數(shù)據(jù)庫(kù)一般在按網(wǎng)上公開(kāi)銷(xiāo)售。
準(zhǔn)備工作完成后就可以連接設(shè)備發(fā)起攻擊，配合使用漏洞繞過(guò)安全保護(hù)，這樣就可以無(wú)限次提交指紋去匹配。
當(dāng)然這個(gè)過(guò)程說(shuō)是簡(jiǎn)單，但研究人員還利用神經(jīng)網(wǎng)絡(luò)分析指紋數(shù)據(jù)庫(kù)，然后再編輯這些指紋圖像去多次匹配。
這其中除了硬件外研究人員編寫(xiě)了多種算法進(jìn)行嘗試，最終利用無(wú)限次指紋匹配提交找到正確指紋解鎖手機(jī)。
那為何蘋(píng)果的設(shè)備無(wú)法被破解呢？原因在于研究人員無(wú)法繞過(guò)蘋(píng)果的指紋提交次數(shù)，一旦超過(guò)次數(shù)就會(huì)鎖定。
被鎖定后無(wú)法再提交指紋，必須輸入密碼才行，蘋(píng)果也會(huì)限制密碼提交次數(shù)，錯(cuò)誤次數(shù)過(guò)多就延長(zhǎng)驗(yàn)證時(shí)間。
??傳感器的校驗(yàn)方式
設(shè)置一個(gè)指紋更安全：
基于日常使用方便考慮，一般用戶都會(huì)錄入多個(gè)指紋，不過(guò)從暴力破解來(lái)看錄入指紋越多、越容易遭到破解。
在錄入一個(gè)指紋的情況下，暴力破解要2.9~13.9小時(shí)，錄入兩個(gè)以上指紋時(shí)，暴力破解僅要0.66~2.78小時(shí)。
因?yàn)殇浫氲闹讣y越多，生成匹配的指紋圖像就會(huì)呈指數(shù)級(jí)增長(zhǎng)，因此實(shí)際破解起來(lái)要比單一指紋速度快得多。
相關(guān)漏洞是否容易被修復(fù)目前還是個(gè)未知數(shù)，估計(jì)后續(xù)傳感器制造商得想辦法做好校驗(yàn)避免被繞過(guò)提交限制。
??實(shí)際破解時(shí)間(單位：小時(shí))
相關(guān)文章：
- 《孤島驚魂5》延期一個(gè)月 育碧多款游戲推遲發(fā)售
- 《DREDGE》尾要場(chǎng)開(kāi)及服從先容！
- 北昌天鐵一號(hào)線線路圖+時(shí)候表+站面
- 2020皆雅的兩次元少女卡牌游戲保舉 多款少女等您帶回家
- 《金鏟鏟之戰(zhàn)》參展ChinaJoy提前試玩新賽季魔法亂斗
- 2020好玩的安卓益智游戲保舉 開(kāi)辟您的腦力
- 慶獨(dú)家民圓受權(quán)粉絲站“141特勤隊(duì)”上線 《任務(wù)吸喚OL》啟測(cè)收號(hào)活動(dòng)兩期開(kāi)啟
- 2K移除《小緹娜的奇特之天》D減稀 啟事已知
- 最受歡迎游戲《彩虹六號(hào)：圍攻》全球玩家超3000萬(wàn)
- 《疑少之家看 重逝世 With 能力減強(qiáng)版》新體系諜報(bào)公開(kāi)
相關(guān)推薦：
- 《血污：夜之儀式》夏季上線 游戲流程大約10小時(shí)
- 斯嘉麗·約翰遜：沒(méi)有會(huì)再參演烏孀婦
- 蘋(píng)果WWDC2018發(fā)布會(huì)干貨大匯總！重點(diǎn)都在這里了！
- 2019江蘇下考逝世旅游劣惠政策
- 《賊海》最新宣傳片預(yù)覽 體驗(yàn)海盜的黃金時(shí)代
- 五一假期十大年夜熱面皆會(huì)：北京上海成皆等 您念往哪玩？
- 阿里亮出2018世界杯的“新打開(kāi)方式”：更立體、更好玩
- 西安酒十路橋2019通車(chē)時(shí)候
- 《荒野大鏢客2》官方表示PC是個(gè)非常重要的平臺(tái)
- 2020好玩的兩次元搏斗足游保舉 戰(zhàn)役富麗搏斗炫酷
- 開(kāi)放生存探索《Singularity Survivors》正式登陸Steam
- 《噴射戰(zhàn)士2》switch平臺(tái)銷(xiāo)量超200w 成保有量最高游戲
- 拳皇世界1月18日全平臺(tái)公測(cè)開(kāi)啟 好禮送不停
- 《粘粘世界2》PC配置要求公布推薦配置GTX 960
- 調(diào)酒師模擬《夜弦酒吧員工守則》現(xiàn)已登陸Steam
- QQ飛車(chē)手游新手入門(mén) QQ飛車(chē)手游怎么玩
- 《鋼鐵收割》首個(gè)演示視頻放出 游戲特色介紹
- 《王國(guó)之心3》主題預(yù)告片放出 2018第三季度發(fā)售
- 《光哭是不夠的》配置要求公布 最低I5+GTX660
- 《鋼鐵收割》動(dòng)態(tài)破壞系統(tǒng)演示視頻 2018年發(fā)售
- 廈門(mén)同城美女約炮上門(mén)服務(wù)vx《192-1819-1410》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 長(zhǎng)沙（找小姐找服務(wù)）vx《192-1819-1410》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 濟(jì)南市中如何能找到小姐一條龍服務(wù)vx《192-1819-1410》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 南京建鄴怎么找酒店上門(mén)資源vx《192-1819-1410》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 天津（小姐援交）援交小姐vx《192-1819-1410》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 重慶渝中全套按摩(同城附近約vx《192-1819-1410》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 武漢青山找外圍（抖音網(wǎng)紅）找外圍vx《192-1819-1410》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 成都武侯找上門(mén)（找美女上門(mén)約炮）vx《1662-044-1662》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 濟(jì)南歷城外圍上門(mén)（本地高端外圍）外圍vx《192-1819-1410》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 成都溫江外圍高端美女（美女模特）vx《1662-044-1662》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)