手机
手机 手机资讯 手机新闻 安卓指纹识别安全性欠缺 可被远程攻击
安卓
08月 08

安卓指纹识别安全性欠缺 可被远程攻击

编辑:匿名 来源:快科技
放大 缩小 打印 邮件 收藏本页 游吧论坛

安全人员称,安卓旗舰手机已经开始标配指纹识别,但是在安全性上却很脆弱,至少无法和苹果的Touch ID相提并论

拉斯维加斯黑帽2015大会上,FireEye安全公司的Yulong Zhang、Tao Wei展示了如何攻击安卓设备并从中窃取用户指纹的新方法,而且几乎适合任意安卓设备,无论是三星HTC华为都无法逃脱。

破解指纹识别、盗取钱财演示

他们一共发现了四种攻击方式,其中的“指纹传感器监视攻击”最为危险,甚至可以大规模发动远程攻击。在演示中,Galaxy S5HTC One Max都轻松沦陷,指纹被攻击者拿到并且可以为所欲为

恶意软件可以直接读取保存的指纹

很显然,安卓厂商急于上马新技术,但在安全性方面考虑不足,并没有彻底保护好用户的指纹。

攻击者可以从手机内存、存储中盗窃你的指纹

更糟糕的是,部分设备的指纹传感器是由系统权限保护的,而非最底层的Root权限,这使得攻击更为容易

报告同时指出,苹果iPhone的指纹识别相当安全(pretty secure),直接在指纹传感器内就进行了加密。

当然了,指纹识别安全缺陷不是智能手机的专利,笔记本上同样也有类似的问题。

打印 邮件 收藏本页 帮肋
推荐阅读
相关阅读