10款设备测试揭示指纹识别安全缺陷 iOS系统独立于暴力破解

发布时间:65 阅读次数:65

  京东618高潮期笔记本品牌战况:联想、华硕成最大赢家霸占笔记本多榜TOP3

  用智能教育抢占发展制高点 京东618 学习机10分钟成交额增长超100%

  现代汽车集团寻找未来出行技术先驱 设现代摇篮办公室

  滴滴出行推出橙意保障计划 以保障网约车司机权益

  极氪汽车推出极氪订阅服务 个性化订阅引领出行新潮流

  【ITBEAR科技资讯】5月23日消息,近日,腾讯安全玄武实验室与浙江大学的研究人员联合发现了一项对安卓和鸿蒙系统造成高度威胁的漏洞。

  根据他们的研究,该漏洞可以绕过手机指纹识别的次数限制,从而允许攻击者进行无限次数的指纹图像提交,采用暴力穷举的方式来破解指纹识别系统。

  研究人员在相关论文中揭示了这一漏洞的技术细节。他们通过发现了Cancel-After-Match-Fail(CAMF)和Match-After-Lock(MAL)这两个零日漏洞,以及指纹传感器的串行外设接口存在保护不足的问题,从而成功地破解了手机指纹识别系统。

  据ITBEAR科技资讯了解,研究人员利用了10款不同设备进行了破解测试,其中包括6款安卓手机、2款华为鸿蒙手机以及2款iPhone。

  测试结果显示,所有测试设备在指纹识别的安全性方面都存在缺陷,但唯独iOS系统不会受到无限次暴力破解的影响。

  值得注意的是,根据实验数据分析,当用户在一台设备上录入多个指纹时,暴力破解所需的时间明显减少,这与多个指纹生成匹配图像的概率增加有关。

  因此,除非必要,我们建议在手机上尽量避免录入多个指纹信息,以提高指纹识别的安全性。

  对于这一漏洞的发现,腾讯安全玄武实验室和浙江大学的研究人员已经向相关系统厂商和开发者提供了详细的技术报告,并与他们合作修复这一漏洞,以确保用户的个人信息和设备安全。

  尽管漏洞修复的进展尚未被公布,但我们期待相关厂商能够迅速采取行动,及时发布补丁程序,以保护用户免受潜在的安全风险。

  本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

  2023年6月17日,第三届数字安全大会在北京隆重召开,本届大会以“风险驱动”为主题,由数世咨询、CIO时代联合主办,新基建创新研究院作为智库支持。本次大会吸引了来自全国各地500多位行业CIO和网络安全负责人、白帽子及主流安全厂商到场,同时当天有近万人通过线

  【ITBEAR科技资讯】6月17日消息,今天上午9时31分10秒,中国载人航天史迎来了一次重要的里程碑。神舟十六号飞船准时点火起飞,并成功进入太空。这次载人任务共有三位中国航天员参与,他们是景海鹏、朱杨柱和桂海潮,其中景海鹏担任指令长。值得一提的是,这三位航天员都

  【ITBEAR科技资讯】6月16日消息,梅赛德斯-奔驰正考虑在北美市场采用特斯拉的充电标准(NACS)。这一决定是在许多汽车制造商和充电设备提供商宣布支持特斯拉的NACS充电标准之后做出的。福特是第一家宣布支持该标准的大型汽车制造商,通用汽车也已于上周宣布从2024年开始,

  现代汽车集团寻找未来出行技术先驱 设现代摇篮办公室

  【ITBEAR科技资讯】6月16日消息,近年来,电动化和自动驾驶已成为汽车领域的热门话题。各大汽车制造商纷纷加大投资力度,推动相关技术的研发和应用。不仅新兴的汽车公司,传统的燃油汽车制造商也积极参与投资。据ITBEAR科技资讯了解,现代汽车集团近几年在电动化、人工

  【ITBEAR科技资讯】6月16日消息,国内AR字幕眼镜开发商亮亮视野近日宣布加入Google出海创业加速器,以推动其在海外市场的业务拓展。亮亮视野在去年9月发布了首款面向C端用户的AR字幕眼镜产品Leion Hey听语者,该产品旨在通过结合增强现实(AR)和语言技术,突破沟通障碍,

  【ITBEAR科技资讯】6月16日消息,据日本《读卖新闻》报道,日本政府近日发布了一份最终报告,针对大型IT公司制定了一系列新规定,旨在促进市场竞争、降低服务费用并增加产品多样性。其中,引人关注的举措之一是要求苹果开放其iOS平台,允许第三方应用商店的存在。根据报

  【ITBEAR科技资讯】6月16日消息,英特尔在德国建设晶圆厂的补贴可能会得到增加,尽管本周有报道称德国财政部不打算增加对英特尔建厂的补贴。最新的外媒报道显示,德国经济部已经决定提供更多的补贴,这可能导致英特尔在德国建厂的补贴增加。据报道,德国经济部长已承诺

  滴滴出行推出橙意保障计划 以保障网约车司机权益

  【ITBEAR科技资讯】6月16日消息,滴滴出行日前公布了关于网约车司机权益保障的最新数据和措施。滴滴出行表示,自2023年开始,每个月服务时长超过30小时的司机的月均抽成为13%。这一比例中,超过一半的司机月均抽成低于15%,超过90%的司机月均抽成低于20%。为确保司机收

  极氪汽车推出极氪订阅服务 个性化订阅引领出行新潮流

  【ITBEAR科技资讯】6月16日消息,极氪汽车在今日举办的2023粤港澳大湾区车展上宣布了重要的更新,其中包括对电池质保权益政策的升级和动力电池的免责条款的修改。据悉,极氪汽车针对动力电池的免责条款进行了调整,删除了几项限制条件。其中包括:车辆在环境温度高于50

  【ITBEAR科技资讯】6月16日消息,根据最新披露的《科学美国人》报告,全球最大的“人造太阳”计划ITER正面临严峻困境,有可能成为有史以来最大规模的科学项目“烂尾”工程。ITER,即国际热核聚变实验堆,是由中国、欧盟、印度、日本、韩国、俄罗斯和美国七方共同参与建

  京东手机小时购:1小时送达 享受iPhone 14系列至高减1700元福利

  【ITBEAR科技资讯】6月16日消息,京东618购物狂潮即将在晚上8点掀开帷幕。众多期待换新手机的朋友早早就选好了自己心仪的机型,只等着这个高潮时刻的到来。然而,对于那些急于快速拥有新手机的朋友们来说,或许可以考虑通过京东手机小时购服务来下单购买,只需等待1小时

  【ITBEAR科技资讯】06月16日消息,备受期待的杭州第19届亚运会将于2023年9月23日正式举行。距离亚运会开幕还有不到100天的时间,为此,杭州举办了以主题活动“等你来,享精彩”为主题的倒计时100天活动。活动现场发布了杭州亚运会的奖牌和形象宣传片,并首次公开了七首

  【ITBEAR科技资讯】6月16日消息,近日有韩国媒体报道称,中国的一些App在韩国年轻人中引起了巨大的关注和热潮,原因是这些App的出色功能和易用性。据报道,韩国年轻人的手机中充斥着各种中国App的身影,涵盖了电商、社交和游戏等领域。例如,短视频应用TikTok、游戏娱乐

  Alphabet宣布Google Domains过渡期,Squarespace接手业务和资产

  【ITBEAR科技资讯】6月16日消息,据最新官方公告,Alphabet今天发布新闻稿,宣布Google Domains进入了“过渡期”,相应的业务和资产将会交由Squarespace接管。Squarespace也在今天发布了一份新闻稿,宣布他们与Alphabet达成了资产购买协议,将收购Google Domains相关的

  【ITBEAR科技资讯】6月16日消息,近日在2023粤港澳大湾区车展的未来汽车先行者大会主论坛上,华为高管余承东表示,未来能够在智能化时代存活下来的汽车公司将不会太多。他指出,在燃油车时代,即使是小公司也能够参与汽车制造,但在智能化时代,中小型公司可能无法承担

  京东618高潮期笔记本品牌战况:联想、华硕成最大赢家霸占笔记本多榜TOP3

  用智能教育抢占发展制高点 京东618 学习机10分钟成交额增长超100%

  马斯克到访上海超级工厂 考察新款Model 3产线天,电竞项目备受期待

  现代汽车集团寻找未来出行技术先驱 设现代摇篮办公室

  本网站LOGO小熊标志受版权保护,版权登记号:鲁作登字-2015-F-025467,未经ITBEAR官方许可,严禁使用。