(資料圖片)

為了方便用戶的使用，大多數(shù)國產(chǎn)手機標配指紋解鎖功能，主流方案有電容式解鎖、光學(xué)解鎖、超聲波解鎖三種方式。最新有研究發(fā)現(xiàn)，無論哪一種解鎖方式都存在安全漏洞，華為HarmonyOS與安卓系統(tǒng)手機都無法避免，只需要借助100多元的設(shè)備就能完成破解，指紋解鎖真的靠譜嗎？

據(jù)媒體報道，騰訊安全玄武實驗室和浙江大學(xué)研究人員發(fā)布報告，提出一種名為“BrutePrint新型攻擊模式”，可以通過暴力破解手機上的指紋從而實現(xiàn)對設(shè)備的控制。經(jīng)過破解的手機，研究人員可以拿到手機控制權(quán)，期間只需利用一個約15美元（約合106元人民幣）設(shè)備，實現(xiàn)非常簡單。

研究人員針對此款市面上常見的設(shè)備做研究，沒有公布具體型號，只要是其中6款為安卓手機，2款為華為鴻蒙手機，2款為iPhone手機。經(jīng)過測試發(fā)現(xiàn)，以上所有設(shè)備都至少包含一個漏洞，蘋果也并非想象中那樣絕對安全，研究人員可以破解iOS設(shè)備，但蘋果有一項機制起到保護作用。

由于蘋果手機不支持指紋解鎖，只能通過Face ID與密碼解鎖，上面提到的暴力攻擊設(shè)備不能起到效果，研究人員對蘋果設(shè)備進行10次額外嘗試，共可嘗試15次，如果連續(xù)多次破解失敗會對手機進行更嚴苛安全防護。鴻蒙與安卓設(shè)備則沒有這樣保護機制，研究人員可以對設(shè)備進行無限次數(shù)的破解，直到最終完全破解密鑰后手機控制權(quán)。

研究人員還提醒，無論是運行HarmonyOS操作系統(tǒng)華為鴻蒙手機，還是運行Android系統(tǒng)的國產(chǎn)手機，指紋解鎖的破解難度都與錄入指紋數(shù)量相關(guān)。當用戶在設(shè)備上錄入一個指紋時，研究人員破解需要2.9~13.9個小時之間，但當用戶錄入多個指紋之后，破解時間只需要0.66~2.78個小時，因為生成匹配圖像可能性指數(shù)及增長，也就是說一款手機上錄入指紋越多，破解難度越低。

看到這里，可能一些果粉會產(chǎn)生天然優(yōu)越感，認為iPhone手機天生要比國產(chǎn)更安全，其實事實并非如此。此次研究人員主要針對鴻蒙及安卓手機的指紋解鎖做破解，由于蘋果不支持指紋解鎖，因此不是主力破解的目標。蘋果手機iOS系統(tǒng)也與其他兩大操作系統(tǒng)不同，研究人員需要進行針對性的破解，前兩年這種爆料，黑客可以在一秒鐘之內(nèi)完成對iPhone手機權(quán)限接管，只不過需要進行一些前期工作，對于專業(yè)黑客來說蘋果不比安卓手機安全，世界上不存在絕對安全的手機。

小伙伴們，你怎么看待黑客只需要100多元成本就能破解鴻蒙及安卓設(shè)備的指紋解鎖？

關(guān)鍵詞：