安卓手机“指纹识别”有高危漏洞，可暴力破解

龙飞

现在，谁的手机还没有指纹识别这个功能呢？
答案显然是：都有！
其实，手机指纹识别技术的发展可以追溯到20世纪90年代初。
1 W: p4 }6 I3 h: J/ q8 {* P第一次是在1999年，摩托罗拉Motorola引入了早期的指纹识别技术。
他们的手机模型Atrix 4G使用了后置指纹传感器，用户可以通过触摸指纹传感器来解锁手机。
但指纹识别正式进入大众目光，是在2013年Apple推出了首款具备指纹识别功能的手机iPhone 5s。
; |' l8 a  O8 w5 [, @. H该手机采用了称为Touch ID的指纹传感器，位于手机的主页按钮上。这项技术使用户可以通过触摸指纹传感器来解锁手机和进行购买验证。
苹果公司的引入，使得指纹识别技术在智能手机领域得到了广泛的关注和采用。
而其他手机制造商也随后跟进，推出了自己的指纹识别技术，使得指纹识别逐渐成为智能手机的标配功能之一。
同时，它也成为了更方便、快速和安全的手机解锁和身份验证方式。
/ ]2 _2 u$ p7 v' m$ }但到了2017年，全面屏设计的手机开始出现，这对指纹识别技术提出了新的挑战。
( l$ W; U  S' I. u+ {  i! k为了实现全面屏设计，一些手机制造商将指纹传感器集成到屏幕下方，采用了屏幕指纹识别技术，而Vivo的X20 Plus UD就是全球首款商用屏幕指纹识别手机。
随着技术的进步，屏幕指纹识别逐渐成为手机市场的趋势，这方面的技术也在不断发展。
4 C0 j# K2 [) z7 m当然，除了指纹识别，近年来还出现了其他生物识别技术，如面部识别和虹膜识别。
这些技术通过分析面部或虹膜的独特特征来进行身份验证。
' n8 W  A* S3 s然而，指纹识别仍然是最常见和广泛使用的手机生物识别技术之一，因为它具有准确性高、快速方便等优势。
6 _: j1 H1 h- \% }3 U8 R6 ^但现在，指纹识别面临危机。
0 K! f8 v) ^3 h  _+ @* l近日，腾讯安全玄武实验室和浙江大学的研究人员发表了一篇名为《BrutePrint：暴露智能手机指纹认证的暴力攻击》的论文，披露了一种针对安卓和鸿蒙手机指纹识别的新攻击方法。
这种方法利用了两个零日漏洞和指纹传感器的串行外设接口（SPI）上的生物识别数据保护不足，从而可能导致指纹识别系统被暴力破解。
该攻击方法的关键在于利用漏洞和SPI接口的不足，攻击者可以通过无限次提交指纹图像，使用暴力穷举的方式来破解指纹识别。
通过分析指纹识别系统的响应时间和错误信息，攻击者可以逐步逼近正确的指纹识别结果，最终成功破解手机的指纹认证。
! O5 Z# D: O4 q/ ]这项研究的公开披露提醒了手机制造商和安全研究人员指纹识别技术的安全性。
这对于厂商来说，是非常重要的提醒，需要密切关注指纹识别系统的安全性，并及时修复潜在的漏洞。
当然，我们在使用手机的时候，也要保持手机系统的最新更新，以获得最新的安全补丁和保护措施，减少受到潜在攻击的风险。
0 \7 z" n, H/ w. T- s) `
7 U, G6 U8 B3 o4 B) G7 o+ L) C