設為首頁fbYouTubeWhatsapp頻道IG

Post76.hk

搜索
查看: 734|回覆: 0

[手機及平板] [轉載]Android手機指紋識別不堪一擊

[複製鏈接]

1889

主題

1萬

回帖

0

精華

白鑽玩家

Rank: 13Rank: 13Rank: 13Rank: 13

積分
1121117

76 榮譽慈善家勲章

發表於 2015-8-8 07:18 | 顯示全部樓層 |閱讀模式

如果想睇到更多76師兄嘅分享,快啲登入成為會員啦!

您需要 登入 收看或下載更多內容。還未成為會員?成為會員

x
安全人員稱,安卓旗艦手機已經開始標配指紋識別,但是在安全性上卻很脆弱,至少無法和蘋果的Touch ID相提並論。

拉斯維加斯黑帽2015大會上,FireEye安全公司的Yulong Zhang、Tao Wei展示了如何攻擊安卓設備並從中竊取用戶指紋的新方法,而且幾乎適合任意安卓設備,無論是三星、HTC、華為都無法逃脫。

他們一共發現了四種攻擊方式,其中的 “指紋感測器監視攻擊” 最為危險,甚至可以大規模發動遠端攻擊。在演示中,Galaxy S5、HTC One Max都輕鬆淪陷,指紋被攻擊者拿到並且可以為所欲為。

很顯然,安卓廠商急於上馬新技術,但在安全性方面考慮不足,並沒有徹底保護好用戶的指紋。更糟糕的是,部分設備的指紋感測器是由系統許可權保護的,而非最底層的Root許可權,這使得攻擊更為容易。報告同時指出,蘋果iPhone的指紋識別相當安全(pretty secure),直接在指紋感測器內就進行了加密。

當然了,指紋識別安全缺陷不是智能手機的專利,筆記本上同樣也有類似的問題。

您需要登錄後才可以回帖 登錄 | 成為會員

本版積分規則  允許回帖郵件提醒樓主

重要聲明:本討論區是以即時上載留言的方式運作,Post76玩樂討論區對所有留言的真實性、完整性及立場等,不負任何法律責任。而一切留言之言論只代表留言者個人意 見,並非本網站之立場,讀者及用戶不應信賴內容,並應自行判斷內容之真實性。於有關情形下,讀者及用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。 由於本討論區受到「即時上載留言」運作方式所規限,故不能完全監察所有留言,若讀者及用戶發現有留言出現問題,請聯絡我們。Post76玩樂討論區有權刪除任何留言及拒絕任何人士上載留言 (刪除前或不會作事先警告及通知 ), 同時亦有不刪除留言的權利,如有任何爭議,管理員擁有最終的詮釋權 。用戶切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論,敬請自律。本網站保留一切法律權利。權利。
快速回復 返回頂部 返回列表