安卓/鸿蒙系统被发现高危漏洞 能够绕开手机指纹识别的次数限制
时间:2023-05-24 11:00:29来源:快科技

5月23日消息,近日,腾讯安全玄武实验室和浙江大学的研究人员,发现在安卓与鸿蒙系统中,存在着一个高危漏洞。

该漏洞能够绕开手机指纹识别的次数限制,从而无限次的进行指纹图像提交,通过暴力穷举的方式破解指纹识别。

根据相关论文的信息,研究人员通过 Cancel-After-Match-Fail(CAMF)和Match-After-Lock(MAL)两个零日漏洞,以及指纹传感器的串行外设接口没有得到充分保护,从而破解了手机指纹。

研究人员使用了10款设备进行破解测试,其中包括6款安卓手机,2款华为鸿蒙手机以及2款iPhone。

从测试结果来看,所有设备在指纹识别的安全性上都存在缺陷,但只有iOS不会被无限次的暴力破解。

值得一提的是,根据实验数据,当用户在一台设备上录入多个指纹时,暴力破解所需的时间将出现明显下滑,这与多个指纹生成匹配图像的概率更高有关。

因此,如非必要,最好不要在手机上录入多个指纹信息。

标签:

最新
  • 安卓/鸿蒙系统被发现高危漏洞 能够绕开手机指纹识别的次数限制

    值得一提的是,根据实验数据,当用户在一台设备上录入多个指纹时,暴力破解所需的时间将出现明显下滑,这与

  • 消息称亚马逊创始人贝索斯已订婚 亚马逊主要业务范围是?

    消息称亚马逊创始人贝索斯已订婚有知情人士透露称,海外科技巨头亚马逊的创始人杰夫·贝索斯和前新闻主

  • 水瓶座是一个很矛盾的星座 无厘头脱线随时随地折磨你?

    双子座:在爱情上折磨人双子座是一个头疼又爱又恨的家伙,有时候觉得他们像天使一样可爱,有时候又觉得

  • 教资面试刷掉的都是哪些人?为什么面试不能穿一身黑?

    教资面试刷掉的都是哪些人?首先,没有达到考官要求的考生。教育部门的招聘面试要求考生具备一定的专业知

  • 储蓄国债怎么买?储蓄国债的购买起点是多少?

    储蓄国债分为凭证式和电子式这两大类,其中购买方式有所不同,购买凭证式国债,用户在国债发行时,携带

  • 信用卡协商停息挂账政策是怎样的?信用卡逾期还款怎么协商?

    信用卡协商停息挂账政策是怎样的(一)停息分期时间最高可达六十期。目前很多银行早已经把停息分期付款的

  • 公司倒闭能拿到工资吗 公司倒闭怎么赔偿员工?

    公司倒闭能拿到工资吗 公司倒闭怎么赔偿员工?公司倒闭能拿到工资。公司破产后,员工工资在破产财产中,

  • win10系统无法检测其他屏幕怎么办?暴雪战网怎么注册账号?

    win10系统无法检测其他屏幕解决方法重启或更新驱动程序软件1、多数情况下,Windows无法找到第二台显示器

  • 冰墩墩雪容融的由来(冰墩墩的设计理念和寓意)

    冰墩墩雪容融的由来冰墩墩的设计灵感来自我国的国宝大熊猫,将熊猫形象与富有超能量的冰晶外壳相结合,

  • 汽车如何关掉收音机?汽车怎么退出收音机模式?

    汽车如何关掉收音机?1、如果想关闭车内收音机的话,最直接的办法就是在中控面板上关闭音响系统。2、也可

  • 张伟请坐是什么意思? 张伟请坐在哪一集?

    张伟请坐是什么意思?张伟请坐一般是指开始你的表演、show time一类的,或者是询问需要法律援助吗? 出

  • 原神熠金妙剂药剂配方是什么?原神爆伤药怎么做?

    原神熠金妙剂药剂配方是什么?1、合成药剂时,旅行者需要分别放置一份植物合成材料、一份其他合成材料,

  • 百度浏览器怎么导出下载视频?win10怎么开启网络发现功能?

    百度浏览器下载视频导出教程第一步打开浏览器,点开想要下载的视频;第二步点击视频右上角的符号(搜索符

  • 鲁大师检测显示器方法是什么? 鲁大师屏幕检测怎么看结果?

    鲁大师检测显示器方法是什么?1、打开鲁大师,会看到鲁大师的主界面,我们点击右下角红框标注内的屏幕检

  • AOC公布新款AG493QCX显示器:49英寸32:9比例,DFHD 144Hz规格

    32:9带鱼屏,1800R曲率,DFHD分辨率,相当于两个16:9比例FHD显示器无缝连接,支持AMDFreeSyncPremium技术,VE

  • 宣称“药到病除”?多为假药!

    1祖传秘方、纯中药制剂专治老寒腿、老寒腰一盒见效、三盒除根这是某虫草全蝎胶囊宣传的功效真有这么神吗

  • 旅游
    • 天天热推荐:荣耀80将在11月22日发布:1.6亿像素主摄 前置5000万像素

    • 全球热门:B站微博小红书,双11也很忙碌

    • 【热闻】Win10 21H1即将停止支持!微软建议用户升级Win11 22H2

    • 环球信息:小红书怎么闯关双十一?