手机指纹暴力破解攻击影响安卓和 iOS 设备|视点
2023-05-24 13:17:30来源:ZAKER科技
手机指纹暴力破解攻击影响所有安卓设备和部分 iOS 设备。
暴力破解攻击是指通过多次尝试的方法来破解口令、密码、密钥,以获取账户、系统、网络等的非授权访问。腾讯玄武实验室与浙江大学研究人员提出一种针对手机指纹保护的暴力破解攻击方法—— BrutePrint,可暴力破解智能手机指纹以绕过用户认证,并控制设备。
(资料图)
研究人员利用了 2 个 0 day 漏洞来绕过智能手机上现有的针对暴力破解的防护措施,比如尝试次数限制和活性检测。这两个漏洞分别是 Cancel-After-Match-Fail ( CAMF,匹配失败后取消 ) 和 Match-After-Lock ( MAL,锁定后匹配 ) 。研究人员发现指纹传感器的串行外设接口 ( Serial Peripheral Interface,SPI ) 上的生物数据未得到充分的保护,可以通过中间人攻击(MITM)来劫持指纹图像。
BrutePrint 攻击
BrutePrint 攻击的原理是向目标设备提交无数次的指纹图像直到与用户定义的指纹匹配。
图 BrutePrint 攻击BrutePrint 攻击的攻击者需要有目标设备的物理访问权限,并能够访问指纹数据库,如学术研究数据库或泄露的指纹数据库,以及大约 15 美元的攻击设备。
图 发起 BrutePrint 攻击所需的设备与密码破解不同,指纹匹配使用的是参考门限而非特定值,因此攻击者可以通过操纵 False Acceptance Rate ( FAR,错误接受率 ) 来增加接收门限,并更加容易得创建匹配的指纹。
BrutePrint 攻击位于指纹传感器与可信执行环境(TEE)之间,利用 CAMF 漏洞来操纵智能手机指纹认证的多点采样和错误取消机制。CAMF 在指纹数据上注入一个错误的校验和以停止认证过程。因此,攻击者可以在目标设备上不断尝试指纹输入,但手机保护机制并不会记录错误的尝试次数,最终实现无限次的尝试。
图 CAMF 漏洞攻击逻辑MAL 漏洞使得攻击者可以推断出指纹图像的认证结果,即使设备处于锁定模式。
图 引发 MAL 漏洞的机制锁定模式是连续多次输入指纹解锁失败的一种保护机制。在锁定时间内,设备不会接受解锁请求,但 MAL 漏洞可以帮助绕过这一限制。
BrutePrint 攻击使用 neural style transfer(神经风格迁移)系统将数据库中的所有指纹图像转换为看似是设备传感器扫描的。
图 根据传感器类型改进图像实验数据
研究人员在 10 款主流智能手机上对 BrutePrint 和 SPI MITM 攻击进行了测试,并成功在所有安卓和鸿蒙设备上实现了无限制尝试次数,并在 iOS 设备上实现了额外的 10 次尝试。
图 测试的设备因为在安卓设备上实现了无限的测试次数,因此只要有足够的时间,攻击者就可以暴露破解安卓设备指纹,并解锁设备。
在 iOS 设备中,虽然 iPhone SE 和 iPhone 7 受到 CAMF 漏洞的影响,但研究人员只能将指纹攻击的尝试次数增加到 15 次,还不足以暴露破解指纹并解锁设备。
图 测试结果对于 SPI MITM 攻击,所有受测的安卓设备都可以劫持用户指纹图像,但 iPhone 不受到该攻击的影响,因为 iPhone 加密了 SPI 上的指纹数据,所以拦截数据对攻击没有任何意义。
实验表明,如果设备中只录入了一份指纹,那么完成 BrutePrint 攻击所需的时间在 2.9 小时到 13.9 小时之间。如果目标设备中录入了多个指纹,那么暴力破解所需的时间会减少到 0.66 小时到 2.78 小时之间。
图 暴力破解指纹所需时间结论
总的来看,BrutePrint 在针对普通用户的攻击来说可能性不大。但对于犯罪分子和执法机构来说,BrutePrint 暴力破解具有现实意义。犯罪分子可以通过暴力破解解锁被窃的设备,并提取出其中的数据。而执法机构通过暴力破解攻击可以在调查取证过程中绕过设备的安全防护。
责任编辑:hnmd003
相关阅读
-
联想集团:2023 财年第四季度营收 126.35 亿美元
钛媒体App5月24日消息,联想集团:2023财年第四季度营收126 35亿美元,上年同期166 94亿美元,市场预期127
2023-05-24 -
截至 4 月底,索尼 PSVR2 销量近 60 万台,超过 PSVR|快资讯
在一次业务部门会议上,索尼证实PSVR2在从推出到四月的六周内售出60万台。这意味着PSVR2发布销量超过了PSVR
2023-05-24 -
HyperX 极度未知发布云雀 2 入耳耳机,到手价 269 元_今头条
品玩5月24日讯,HyperX极度未知今天宣布,发布全新云雀2有线入耳式游戏耳机。这款耳机搭载14 3mm驱动单元,
2023-05-24 -
荣耀 90 系列官宣首发 3840Hz PWM 调光,在 102 台 OLED 手机脱颖而出 环球实时
荣耀90系列将会在5月29日发布,近日官方也是在对该机不断进行预热。今天,荣耀官方宣布,荣耀90系列将全球
2023-05-24
相关阅读
-
手机指纹暴力破解攻击影响安卓和 iOS 设备|视点
手机指纹暴力破解攻击影响所有安卓设备和部分iOS设备。暴力破解攻击是指通过多次尝试的方法来破解口令、密
-
联想集团:2023 财年第四季度营收 126.35 亿美元
钛媒体App5月24日消息,联想集团:2023财年第四季度营收126 35亿美元,上年同期166 94亿美元,市场预期127
-
淘宝图片尺寸多大合适?淘宝图片空间协议怎么签?
淘宝图片尺寸多大合适?淘宝图片尺寸建议不低于700px×700px,否则会超出系统放大镜功能,显示速度...
-
bin文件是什么?bin文件怎么直接打开?
bin文件是什么?二进制文件,其用途依系统或应用而定。一种文件格式binary的缩写。一个后缀名为 bin的文...
-
联环药业(600513):5月24日技术指标出现看涨信号-“红三兵”
截至发稿,联环药业(600513)报10 36元 股,成交量3 384万手,换手率1 19%,振幅2 22%,量比1 67。该公司
-
富格林:安全应对阻挠出金 货币纪要曝光加息步伐
前言:富格林立足市场十三载以来,凭借敏锐的分析视角及优质的服务素养,帮助投资者把握曝光的市场交易...
-
世界今头条!百万医疗异地可以报销吗?异地就医需要备案吗?
可以。 根据相关规定,百万医疗确实可以在异地进行报销,但需要满足一定的条件。首先,被保险人必须要在异
-
全球今日讯!宝马x1一年保险多少钱?怎么买划算?
具体需要多少钱是不固定的,年龄、性别、驾龄、使用情况和所在地区等等都会对价格造成一定的影响。同时,不
-
天天动态:微软全面更新AI产品线:ChatGPT可抓取必应搜索结果
新浪科技讯北京时间5月24日早间消息,据报道,微软周二开始向用户提供大批人工智能升级,包括对ChatGPT、搜
-
农村百万医疗保险是真的吗?有什么好处?
是真的。首先,我们需要知道,农村百万医疗保险是真实存在的,并且已经在一些省份得到了落实和推广。比如,
-
马斯克吐槽时间管理难:从特斯拉、推特和SpaceX间切换很痛苦-今头条
新浪科技讯北京时间5月24日早间消息,美东时间周二,埃隆·马斯克谈到了他如何管理自己的日程安排,表示...
-
上市公司为保壳拼了!临阵换审计机构,2000万元天价审计费也愿出?
屡屡突击被上市公司聘为审计机构的中兴财光华会计师事务所(特殊普通合伙)(下称“中兴财光华”)最近...
-
每日时讯!入百万医疗好吗?入百万医疗保险的条件是什么?
百万医疗保险的保额高达100万元,相比传统医疗保险的保额要高出很多。不仅可以报销住院费用,还可以报销门
-
Uber与Waymo达成合作,将提供自动驾驶叫车和送货服务
新浪科技讯北京时间5月24日早间消息,美东时间周二,谷歌旗下自动驾驶公司Waymo宣布与Uber达成多年合作伙伴
-
百万医疗保险多久生效?交多少年就不用交了? 世界关注
百万医疗保险一般是在购买后次日生效,有些则是规定在购买后10个工作日生效。 具体的生效时间需要看保险合
-
Canalys:一季度中国个人电脑市场出货下降24% 市场有待进一步恢复
智通财经APP获悉,Canalys发布的数据显示,2023年第一季度,中国大陆个人电脑出货量同比下降24%至890万台。
-
菜鸟网络宣布推出智选仓配次日达服务,承诺支付到签收次日达
新浪科技讯5月24日上午消息,在全国重点经济圈物流升级发布会暨菜鸟x申通快递智选仓配次日达启动仪式上,菜
-
世界今亮点!让品牌更具生命力 品牌专利、技术创新推动区域经济发展
鞭牛士报道 小至消费者手中商品的购买热度,大至综合国力的体现,品牌在其中发挥的作用都足够举足轻重
-
环球观焦点:又被强制执行,威马还有机会吗?
又被强制执行,威马还有机会吗?一面是合作,一面是欠款,威马汽车的未来变得扑朔迷离。天眼查App显示,近
-
张一鸣在香港成立个人投资基金,主要投资方向为科技相关行业
据知情人士透露,该基金的主要投资方向是科技相关行业,但未披露更多细节。
-
截至 4 月底,索尼 PSVR2 销量近 60 万台,超过 PSVR|快资讯
在一次业务部门会议上,索尼证实PSVR2在从推出到四月的六周内售出60万台。这意味着PSVR2发布销量超过了PSVR
-
HyperX 极度未知发布云雀 2 入耳耳机,到手价 269 元_今头条
品玩5月24日讯,HyperX极度未知今天宣布,发布全新云雀2有线入耳式游戏耳机。这款耳机搭载14 3mm驱动单元,
-
荣耀 90 系列官宣首发 3840Hz PWM 调光,在 102 台 OLED 手机脱颖而出 环球实时
荣耀90系列将会在5月29日发布,近日官方也是在对该机不断进行预热。今天,荣耀官方宣布,荣耀90系列将全球
-
微软将利用元数据进行标记,帮助用户区分 AI 生成内容_全球要闻
品玩5月24日讯,微软今天宣布,将会推出新方法来帮助用户区别AI生成视频和图片。微软将通过标记元数据的方
-
世界视点!Windows 的“ AI 时刻”来了,联手 OpenAI 打造一个大宇宙
今天凌晨,微软Build年度开发者大会正式揭幕,大会话题高度集中于AI。微软CEO萨提亚纳德拉先是讨论了这些年
-
当下无法绕开的一个话题叫做:内容驱动消费
图片来源@视觉中国文|吴怼怼,作者|耳东陈重新审视品牌的内容表达这是一个注意力分散的年代。一部好剧的
-
昆明国资委严正声明!网传《昆明城投专家会议纪要》不实_热点
据昆明国资官方微信号,5月24日,昆明市人民政府国有资产监督管理委员会发布声明称,近日,关注到部分微信
-
马斯克落下神坛,特斯拉拾起广告 全球资讯
2010年,《广告时代》(AdvertisingAge)将特斯拉选为「美国最热门品牌」之一。与每年在广告上花费数亿美元
-
焦点滚动:跳舞作品哪个好看_跳舞作品
1、跳舞的小说按时间顺序依次是:1 《欲望中的城市》类别:都市一个普通的城市里的年轻人陈阳,身边的奇怪的
-
百万医疗和惠医保有冲突吗?哪个好? 世界观察
不冲突。 百万医疗和惠医保在保险责任和理赔方式上有相似之处,但是它们并不是互相冲突的。惠医保是一种由
精彩推荐
阅读排行
精彩推送
- 百万医疗险那家好?值不值得买?
- 泰康魔方百万医疗险内容是什么?...
- 百万安康医疗保险每年多少钱?有...
- 天天快报!百万医疗如何退保?能...
- 微软将把必应搜索引擎添加到聊天...
- BOSS直聘崩了上热搜 网友评论:...
- 7月关闭应用商店、官网也要关?...
- 支付宝App推出车主版「优惠全家...
- 天天新资讯:设计全面升级 全新...
- 福特高管:2025年前无法部署L3级...
- 全面升级 新款大众途锐官图正式...
- 【环球快播报】2023年吉林初中级...
- 来电显示私人号码什么意思?私人...
- 荣耀手机是华为的品牌吗?荣耀独...
- 基金转换和卖出的区别是什么?基...
- 光大信用卡透支额度是多少?光大...
- 我国数字经济规模达50.2万亿元 ...
- 今日关注:多只股票触及交易类退...
- 当前看点!世界互联网大会2023年...
- 不仅仅是登顶!今年珠峰科考“成...
- 【环球时快讯】吴晓波:联想走出...
- 环球快讯:忠机者手机专卖平台:...
- 「小白」iQOO Neo8 Pro:天玑...
- AI 安全概念异动拉升,天马股份...
- 携手并进!四方伟业受邀出席 20...
- 社区举办跳蚤市场增进交流助环保
- 快报:10 块钱解决两餐饭,年轻...
- 环球速读:美团入“港”,没有新...
- 回调是什么意思?回调缩量预示着...
- 信用卡额度是根据什么来定的?信...