赢家彩票app_大赢家彩票app官网_大赢家彩票app下载 > 技术 > 生物识别 > 正文

指纹识别并不安全 指纹数据可以被窃取

来源:EEPW   编辑:赢家彩票app_大赢家彩票app官网_大赢家彩票app下载

  【赢家彩票app_大赢家彩票app官网_大赢家彩票app下载讯】自iPhone5s于手机中加入指纹识别功能后,指纹识别迅速在安卓机群中流行,俨然已成为旗舰机标配。随之而来的还有各大手机厂商的吹捧,指纹识别能完美解决安全问题云云。可惜指纹技术并不能拯救手机安全。

  物极必反,被厂家与用户过度神化的指纹识别功能也不是尽善尽美:iPhone5s发布后仅一天,欧洲最大的骇客团体ChaosComputerClub 就宣布破解了TouchID ,并用视频记录了操作过程。

指纹识别并不安全 指纹数据可以被窃取

  而在今年6月的MOSEC移动安全技术峰会上,手机安全研究员介绍了如何利用安卓手机厂商在实现芯片级安全解决方案TrustZone时造成的软件漏洞,在可信区域执行任意代码,将TrustZone完全攻破。

  而TrustZone正是目前很多带指纹识别的安卓手机确保安全的一个核心技术,一旦被完全攻破,获取指纹识别数据将变得很容易。

  安全员在MOSEC移动安全技术峰会的演示过程中表示,攻破搭载指纹识别系统的手机,最困难的是利用TrustZone中的漏洞,因为这是一个完全的黑盒,缺乏文档和必要的调试手段。据介绍,该次破解是利用内核上的“任意地址写固定值”漏洞,在获取内核代码执行权限后向TEE(可信运行环境)发起进一步攻击,最终绕过TrustZone的防护系统,可获取诸多敏感数据。

  说了这么多,TrustZone到底是什么?

  TrustZone是为保护敏感信息的一种硬件安全架构体系,把手机从硬件与软件上分成安全与普通两个区域。严格意义上讲,指纹识别只是安全区中的一小部分。

指纹识别并不安全 指纹数据可以被窃取
关键字:指纹识别
大赢家官方网站_彩票赢家网站_天天大赢家手机版 盈彩_盈彩平台_盈彩彩票注册送18 盈彩网_盈彩网网址_盈彩网官网_盈彩彩票平台 盈彩国际_盈彩娱乐平台_盈彩在线官网 盈彩网下载_盈彩网app下载_盈彩彩票app下载 杏彩彩票_杏彩娱乐平台登录_杏彩彩票娱乐平台杏彩注册_杏彩平台开户_杏彩平台代理杏彩客户端_杏彩国际彩票_杏彩彩票官方网址杏彩官网_杏彩彩票注册_杏彩彩票官网杏彩娱乐_杏彩彩票官方彩票网_杏彩手机版在线