指紋識別也不安全!iOS安卓指紋識別遭破解

系統(tǒng)的開放與隱患永遠是相伴相生,近日就有研究把矛頭指向了Android系統(tǒng)的指紋識別。確切來說,主要指Galaxy S5的安全漏洞。
據(jù)福布斯報道,安全研究機構(gòu)FireEye發(fā)布的報告稱,黑客很容易利用Galaxy S5上的指紋識別功能盜取用戶信息,盡管三星會將用戶的指紋存儲在不同的“信任區(qū)域”(Trusted Zone)內(nèi)。
研究者表示,攻擊者只需創(chuàng)建需要系統(tǒng)級訪問權(quán)限的惡意程序,一旦攻破Android內(nèi)核,就可以長驅(qū)直入,無需訪問信任區(qū)域的情況下也能讀取指紋傳感器。盜取信息后,黑客便可逆推生成指紋圖像。
報告不單單針對Galaxy S5,包括一些未指明的Android手機都有一樣的漏洞。FireEye的兩位中國研究者Tao Wei和Yulong Zhang說:“用戶每一次使用指紋識別器,黑客就能獲取用戶信息。生成指紋圖像后,他們就可以為所欲為了。”
兩位研究者已經(jīng)將漏洞報告給三星,他們還為收到任何官方的升級補丁。不過他們補充說,這個安全隱患并沒有想象中可怕,也不無解藥,Android 5.0以上的系統(tǒng)就不會有這個漏洞,因而理論上說,用戶升級系統(tǒng)就可以避免悲劇的發(fā)生。
三星在一封官方郵件聲明中說:“三星非常重視用戶的隱私和數(shù)據(jù)安全,我們正在研究FireEye的研究報告。”
Galaxy S5早在上市之初就被黑的滿目瘡痍,有人甚至分分鐘破解了它的指紋識別。三星對開發(fā)者開放Galaxy S5指紋識別API ,進而第三方應(yīng)用也能夠使用手機上的指紋識別功能,例如支付巨頭PayPal允許用戶通過指紋進行轉(zhuǎn)賬授權(quán)。
德國安全網(wǎng)站Heise Security就通過超高密度掃描儀采集用戶指紋,制造出能夠欺騙系統(tǒng)的 “指紋薄膜”。由于三星已對第三方應(yīng)用開放了指紋識別,因此這次破解對Galaxy S5可謂是毫無障礙,破解人員可以直接用假指紋在PayPal上實現(xiàn)了轉(zhuǎn)賬。
Android系統(tǒng)因其開放性,在安全性上一直受到質(zhì)疑。事實證明,Android平臺的安全隱患的確不小?;ヂ?lián)網(wǎng)安全公司F-secure發(fā)布的移動互聯(lián)網(wǎng)安全報告指出,2012年有79%的惡意軟件都寄生于Andriod之上,相較之下,iOS平臺內(nèi)的惡意軟件僅占總量的0.7%。
iOS就絕對安全嗎?對于黑客來說,破解Touch ID的指紋識別也是毫無壓力,德國知名黑客Starbug就曾自己制作了一套指紋,成功騙過了Touch ID系統(tǒng)。
以上就是指紋識別也不安全!iOS安卓指紋識別遭破解全部內(nèi)容,希望對你有幫助。想查找更多游戲資訊,歡迎持續(xù)關(guān)注游戲鳥查看。-
- 瘋狂自拍將走光 新型智能衣助你戒除微博癮
- 破碎之王2024-05-07 03:43:28
-
- iOS9.0固件下載地址匯總 iOS9.0更新下載
- 傳奇召喚2024-05-07 03:36:41
-
- iPhone 6s粉紅色款照片 似Apple Watch玫瑰金
- 火焰術(shù)士2024-05-07 02:31:35
-
- 夜神模擬器V3.8.1.1上線 欲推安卓6.0內(nèi)核模擬器
- 游戲先鋒2024-05-07 01:52:21
-
- 魅族Flyme 4.0概念圖 增加九宮格輸入法
- 爐石獵手2024-05-07 00:36:26
-
- iOS 9新功能 記錄愛愛生活和女性生理期
- 亡靈指揮官2024-05-07 00:32:19
-
- USB 3.1接口渲染圖曝光 前后正反都能插
- 爐石獵手2024-05-07 00:08:01
-
- 傳iPhone 6配1300萬攝像頭 并會采用索尼傳感器
- 鍵盤鋼琴手2024-05-07 00:01:18
-
- 臥虎藏龍手游微信禮包怎么領(lǐng) 領(lǐng)取方法介紹
- 破碎之王2024-02-28 10:21:20
-
- 腦力達人唐詩宋詞話題答案大全
- 火焰術(shù)士2023-09-23 01:54:00
-
小豬佩奇主題樂園
小豬佩奇主題樂園是一款以經(jīng)典動畫角色小豬佩奇為主角的安卓平臺主題樂園模擬經(jīng)營游戲。小豬佩奇主題樂園游戲中,玩家將親自打造并管理一個以小豬佩奇世界為藍本的主題樂園,通過合理規(guī)劃設(shè)施布局、招募員工、舉辦活動等方式吸引游客。 -
角斗機甲
角斗機甲是一款充滿科幻元素的策略對戰(zhàn)游戲,也叫AI競技場。角斗機甲游戲主打科幻風(fēng)格,以機器人為主角進行。在角斗機甲(Gladiabots)游戲中玩家是無法手動控制機器人的,他們都是依照設(shè)定好的AI行動的。 -
時空特工隊
時空特攻隊是一款輕科幻的回合制掛機手游。在時空特攻隊游戲里,玩家將扮演一名星際指揮官,組建一支時空特工隊,前往解救被太空海盜掠走的動物伙伴。時空特攻隊游戲中玩家將通過傳送門召集各具特色的時空戰(zhàn)士。 -
新星鋼鐵銀河
新星鋼鐵銀河是一款太空策略戰(zhàn)爭型手游,新星鋼鐵銀河(NovaSpace Armada)深空充斥著黑暗和危機,宏偉空間站將打造絕美的太空史詩。在新星鋼鐵銀河最新版(NovaSpace Armada)游戲中,空間站在浩瀚的太空中漂浮著。 -
逆戰(zhàn)未來
逆戰(zhàn)未來是一款根據(jù)FPS端游《逆戰(zhàn)》所移植而來的射擊類手機游戲。逆戰(zhàn)未來手游中包含經(jīng)典獵場、經(jīng)典塔防、機甲戰(zhàn)等多種經(jīng)典IP玩法,以及挑戰(zhàn)副本、時空追獵等新模式,玩家可駕駛機甲,使用多元高科技槍械與空投技能聯(lián)合作戰(zhàn),回到最初的逆戰(zhàn)! -
閑置大亨太空公司
閑置大亨太空公司是一款創(chuàng)意新奇的經(jīng)營養(yǎng)成游戲,。在游戲閑置大亨太空公司,你將為一家航天機構(gòu),你需要不斷研發(fā)火箭科技,吸引投資,同時還要根據(jù)下達的任務(wù)來完成目的,如果你足夠優(yōu)秀的話,甚至可以飛出太陽系。 -
開普勒2100
開普勒2100游戲是一款一款星際題材的策略種田養(yǎng)老手游。在游戲開普勒2100,玩家將置身于巨大的太空環(huán)境中,進行太空探險,通過模擬操作和管理自己的飛船,展開充滿未知和奇遇的太空之旅。開普勒2100游戲玩法休閑輕松。 -
阿凡達重返潘多拉
阿凡達重返潘多拉是由阿凡達ip正版授權(quán)的一款多人聯(lián)機類MMO冒險射擊游戲,一般也被叫做“阿凡達復(fù)仇”。阿凡達重返潘多拉游戲采用高科技的虛幻引擎制作出3D電影級震撼高清場景,阿凡達重返潘多拉游戲?qū)⒃娪爸械某瀹嬞|(zhì)完美還原。 -
哈迪斯行星HadesStar
哈迪斯行星HadesStar是一款畫面充滿科技感的動作射擊游戲,哈迪斯行星HadesStar游戲非??简炌婕覀兊臎Q策力和策略規(guī)劃能力,只要做出準(zhǔn)確的決策,這樣才能夠成功完成對戰(zhàn)任務(wù)。哈迪斯行星HadesStar為玩家提供獨特的銀河帝國建設(shè)體驗。 -
異形大戰(zhàn)鐵血戰(zhàn)士
異形大戰(zhàn)鐵血戰(zhàn)士是一款非常好玩且支持中文語言的第三人稱動作rpg游戲,異形大戰(zhàn)鐵血戰(zhàn)士游戲以科幻恐怖題材為故事背景,異形大戰(zhàn)鐵血戰(zhàn)士講訴的是在遙遠的星球上,在滅絕叢林獵人部落的最后激戰(zhàn)中,鐵血戰(zhàn)士部落之間的血海深仇正在繼續(xù)上演。