SAY討論區

標題: 安卓指紋解鎖不堪一擊國產品牌不用怕 [打印本頁]

作者: 雨．歡 時間: 2015-8-9 13:00:50 標題: 安卓指紋解鎖不堪一擊國產品牌不用怕

這個移動互聯網的世界究竟有多不安全？看看你自己的手機就知道了。
近日，一則關於Android系統智能手機指紋識別功能的巨大漏洞被曝光，再次引發了人們對於移動安全的關註。同時，這一事件是否會對國內的手機用戶造成影響，也是輿論爭論的焦點。
事件緣起於本周在美國洛杉磯召開的黑帽安全技術大會（Black Hat），兩名來自中國的程（Hei）序（Ke）員利用Android系統安全漏洞攻破了其指紋識別功能，並順利竊取到了用戶的指紋信息。現場展示的機型包括三星的Galaxy S5和HTC One Max。

據上述人士表示，在本次攻擊中，漏洞源於Android系統的安全構架問題和原始設備制造商創建的遠程支持工具的缺陷。用戶的指紋數據會直接落入攻擊者的手中，“隻要受害者還活著，攻擊者就能肆意利用其指紋信息做壞事”——移動支付、設備密碼、身份、甚至非法移民和犯罪。同時，該漏洞也會涉及到不少高端筆記本電腦的指紋傳感系統。
據悉，由於很多設備制造商並未完全“鎖定”其指紋支付系統，因此攻擊者可以在神不知鬼不覺的情況下從被感染的設備上偷走指紋信息。
好在對此，谷歌和三星官方已做出回應，並表示將修補這一漏洞：

谷歌：“感謝研究人員提出的問題，這鞭策我們進行改善，這個問題Android手機廠商已經解決並提供更新補丁。希望大家使用可靠的應用程序來源，比如說GooglePlay。”
三星：“感謝用戶的信任，並使用我們的產品和服務。我們意識並了解到問題，並已經提供了解決方案，希望大家不要安裝不可信的應用程序。”
在國內，目前已有多家手機廠商在自家的產品上添加了指紋識別功能，已經發佈的包括華為Mate 7及榮耀7、中興AXON天機等。那麼，他們是否也會在此次事件中躺槍呢？
中興技術人士表示，AXON天機的指紋數據是存儲在其內核芯片的TrustZone區域的，這個區域與Android系統及其他硬件環境“完全隔離”。所以，黑客即便攻破Android系統也是無法進入TrustZone獲取用戶的指紋圖像。

而在此前，華為也對其指紋識別功能做出了公開說明並稱其是一套基於芯片硬件的安全解決方案：指紋加密、存儲、校驗的程序是運行在海思芯片裡物理隔離的安全OS中，安卓環境下的程序無法直接訪問，即使手機被root後，這部分仍然不能被訪問和篡改。同時，手機並不會保存指紋圖像，隻保存經過提取後的模板信息，通過指紋模板並不能還原出指紋圖像。
需要指出的是，谷歌在Android M系統中才加入了原生的指紋識別功能，當前各大手機廠商所搭載的上述功能多為自行研發或使用第三方技術。而國內目前的指紋識別功能基本來自通用的解決方案，即基於ARM芯片上面的TrustZone區域，控制指紋區域的系統與Android系統相互獨立，並隻為Android程序提供指紋正確或錯誤的信息。
目前從官方口徑上看，此次漏洞對國內的設備貌似沒有太大影響。
當然，各位也不必太過緊張。一方面，這一漏洞的曝光來自黑客大會的演示，谷歌一般會很快修復這類漏洞。而另一方面，目前市面上支持指紋識別功能的Android智能手機還並不多，故其造成的影響也許還不會太大。
但是，已有預測報告指出，到2019年，全球將有一半的智能手機裝載指紋傳感裝置，屆時來自個人信息安全方面的威脅將大大增加——相比於傳統密碼，指紋識別雖然在理論上更安全，但一旦失竊所造成的影響可能更嚴重。對於前者，你可以通過更換新的更復雜的字母數字組合提高安全性；而對於後者，你總不能為手指去做個整形手術以錄入新的指紋吧？
至於怎麼預防，則還是老生常談：去靠譜的渠道下載APP，沒事兒別ROOT。
說了半天，一直都在說Android設備，蘋果的呢？好消息是，對於iPhone和iPad用戶，截止目前，黑客們還未攻破iOS系統的TouchID。
文章糾錯
微信公眾號搜索"驅動之家"加關註，每日最新的手機、電腦、汽車、智能硬件信息可以讓你一手全掌握。推薦關註！【微信掃描下圖可直接關註】

附件: [mu2yqn4bjvy58.jpg] mu2yqn4bjvy58.jpg (2015-8-9 13:00:50, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODI4MDUwfDViM2JhMDZifDE3ODU5MTY3Njl8MHww

附件: [mpqs24rdynv58.jpg] mpqs24rdynv58.jpg (2015-8-9 13:00:50, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODI4MDUxfDIxOWJiYTNjfDE3ODU5MTY3Njl8MHww

附件: [zho4euqmepj58.png] zho4euqmepj58.png (2015-8-9 13:00:50, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODI4MDUyfDUyYjc5NTI5fDE3ODU5MTY3Njl8MHww

附件: [hoeqjmgvp4z58.jpg] hoeqjmgvp4z58.jpg (2015-8-9 13:00:50, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODI4MDUzfGIzYWQ1N2VkfDE3ODU5MTY3Njl8MHww

作者: 我不是傻鴨 時間: 2015-8-9 17:33:03

我十目一行也還是看不懂啊

作者: ~Muscle~ 時間: 2015-8-9 17:33:10

能找到這個站真好

作者: kensiu123 時間: 2015-8-9 17:33:14

發貼看看自己積分

作者: vol1210 時間: 2015-8-9 17:33:51

樓主分享的好東西，我幫你宣傳

作者: andykom28 時間: 2015-8-9 17:40:28

好帖子，要頂！

作者: 傻QQ 時間: 2015-8-9 17:41:14

我不是隨便的人。我隨便起來不是人

作者: jackjack99 時間: 2015-8-9 17:51:18

要是文章和圖片能多一點，就好了

作者: kinh9999 時間: 2015-8-9 18:23:22

看起來不錯的樣子

作者: DiorCherie 時間: 2015-8-9 18:25:47

這篇帖子，我還是第一次在這看到

作者: 一心 時間: 2015-8-9 18:53:52

謝謝樓主啊！

作者: 十兵衛 時間: 2015-8-9 19:02:06

看貼回復是好習慣

作者: jennyjellyfish 時間: 2015-8-9 19:02:21

感謝樓主

作者: plas_hoz 時間: 2015-8-9 19:21:02

努力,努力,再努力!!!!!!

作者: xiao丸子 時間: 2015-8-9 19:36:55

我的媽呀，愛死你了

作者: ILOVEU5 時間: 2015-8-9 19:37:22

看來不錯，回覆一下

作者: skykingdom 時間: 2015-8-9 19:54:45

暈死也不多加點分

作者: 鳥不起點算 時間: 2015-8-9 20:33:14

線上等線上等

作者: xdxd125 時間: 2015-8-9 21:00:45

看了你的帖，讓我有一種說不出的感覺

作者: kinh9999 時間: 2015-8-9 21:03:49

要多久才能升級啊

作者: fifidodo3 時間: 2015-8-9 21:52:38

這個站不錯！！

作者: tn52003 時間: 2015-8-10 02:42:11

正好你開咯這樣的帖

作者: 花家姐 時間: 2015-8-10 06:20:35

不錯的東西持續關注

作者: 津村浩介 時間: 2015-8-11 03:46:06

一樓的位置好啊.

作者: jerrygarry 時間: 2015-8-11 08:30:00

這帖沒看過，來看看

作者: andykom28 時間: 2015-8-12 09:19:45

我在努力中

作者: mic167 時間: 2015-8-17 07:50:07

能告訴我去那邊分享的嗎？

作者: appson 時間: 2015-8-18 04:41:40

要認真回覆，不然會沒有潛水值

作者: cb_reptile 時間: 2015-8-18 10:00:17

支持你一下下。。

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)