总结
豆包 AI 助手文章总结

10款设备测试揭示指纹识别安全缺陷 iOS系统独立于暴力破解

PHPz
发布: 2023-05-27 20:02:48
转载
1057人浏览过

5月23日消息,近日,腾讯安全玄武实验室与浙江大学的研究人员联合发现了一项对安卓和鸿蒙系统造成高度威胁的漏洞。

根据他们的研究,该漏洞可以绕过手机指纹识别的次数限制,从而允许攻击者进行无限次数的指纹图像提交,采用暴力穷举的方式来破解指纹识别系统。

研究人员在相关论文中揭示了这一漏洞的技术细节。他们通过发现了Cancel-After-Match-Fail(CAMF)和Match-After-Lock(MAL)这两个零日漏洞,以及指纹传感器的串行外设接口存在保护不足的问题,从而成功地破解了手机指纹识别系统。

10款设备测试揭示指纹识别安全缺陷 iOS系统独立于暴力破解

据ITBEAR科技资讯了解,研究人员利用了10款不同设备进行了破解测试,其中包括6款安卓手机、2款华为鸿蒙手机以及2款iPhone。

测试结果显示,所有测试设备在指纹识别的安全性方面都存在缺陷,但唯独iOS系统不会受到无限次暴力破解的影响。

值得注意的是,根据实验数据分析,当用户在一台设备上录入多个指纹时,暴力破解所需的时间明显减少,这与多个指纹生成匹配图像的概率增加有关。

因此,除非必要,我们建议在手机上尽量避免录入多个指纹信息,以提高指纹识别的安全性。

对于这一漏洞的发现,腾讯安全玄武实验室和浙江大学的研究人员已经向相关系统厂商和开发者提供了详细的技术报告,并与他们合作修复这一漏洞,以确保用户的个人信息和设备安全。

尽管漏洞修复的进展尚未被公布,但我们期待相关厂商能够迅速采取行动,及时发布补丁程序,以保护用户免受潜在的安全风险。

以上就是10款设备测试揭示指纹识别安全缺陷 iOS系统独立于暴力破解的详细内容,更多请关注php中文网其它相关文章!

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:ITBear科技资讯网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
豆包 AI 助手文章总结
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号