Android/鸿蒙系统被发现高危漏洞：指纹识别可被暴力破解

Android/鸿蒙系统被发现高危漏洞：指纹识别可被暴力破解根据相关论文的信息，研究人员通过Cancel-After-Match-Fail（CAMF）和Match-After-Lock（MAL）两个零日漏洞，以及指纹传感器的串行外设接口没有得到充分保护，从而破解了手机指纹。研究人员使用了10款设备进行破解测试，其中包括6款安卓手机，2款华为鸿蒙手机以及2款iPhone。从测试结果来看，所有设备在指纹识别的安全性上都存在缺陷，但只有iOS不会被无限次的暴力破解。值得一提的是，根据实验数据，当用户在一台设备上录入多个指纹时，暴力破解所需的时间将出现明显下滑，这与多个指纹生成匹配图像的概率更高有关。因此，如非必要，最好不要在手机上录入多个指纹信息。...PC版：https://www.cnbeta.com.tw/articles/soft/1361143.htm手机版：https://m.cnbeta.com.tw/view/1361143.htm

安卓 / 鸿蒙手机的指纹可被暴力破解：只需 15 美元设备，腾讯和浙江大学新发现

安卓/鸿蒙手机的指纹可被暴力破解：只需15美元设备，腾讯和浙江大学新发现腾讯安全玄武实验室和浙江大学的研究人员提出了一种名为“BrutePrint”的新攻击，该攻击可通过暴力破解安卓智能手机上的指纹，来绕过用户身份验证并控制设备。暴力攻击依赖于破解代码、密钥或密码并获得对账户、系统或网络的未授权访问的多次反复试验。上述研究人员通过利用两个零日漏洞，即Cancel-After-Match-Fail（CAMF）和Match-After-Lock（MAL），并发现指纹传感器的串行外设接口（SPI）上的生物识别数据没有得到充分保护，允许中间人（MITM）攻击劫持指纹图像，从而破解手机指纹。该论文已发表在上，研究人员针对十种常见的智能手机进行了测试，在所有安卓和华为鸿蒙HarmonyOS设备上实现了无限次尝试破解指纹，在iOS设备上实现了十次额外尝试（共可尝试15次）。论文称，BrutePrint攻击的思路是向目标设备执行无限次的指纹图像提交，直到匹配到用户定义的指纹。攻击者需要对目标设备进行物理访问以发起BrutePrint攻击，访问可以从学术数据集或生物识别数据泄露中获取的指纹数据库，需要一个成本约为15美元的设备。此外，研究人员通过MAL零日漏洞，成功绕过了解锁指纹的次数限制，因此在安卓/鸿蒙手机上可以无限次尝试解锁，并通过“neuralstyletransfer”系统将数据库中的所有指纹图像转换为看起来像是目标设备的传感器扫描图像，因此可以不断靠近正确的指纹。研究人员使用了10款设备进行破解测试，其中包括6款安卓手机，2款华为鸿蒙手机，2款苹果iPhone。测试显示，所有设备都至少存在一个缺陷，而安卓和鸿蒙设备可以被无限次暴力破解。实验表明，当用户在手机上注册了一个指纹时，针对易受攻击的设备成功完成BrutePrint所需的时间在2.9到13.9小时之间。当用户在目标设备上注册多个指纹时，暴力破解时间会下降到仅0.66到2.78小时，因为生成匹配图像的可能性呈指数级增长。()

兆易创新：推出全新 PC 指纹识别解决方案

兆易创新：推出全新PC指纹识别解决方案兆易创新今日宣布，正式推出全新PC指纹识别解决方案，包括GSL6186MoC(Match-on-Chip)和GSL6150H0MoH(Match-on-Host)。方案基于先进的生物识别技术，通过便捷的指纹读取功能，帮助用户快速、安全地登录WindowsPC设备。其中，GSL6186MoC方案已通过WindowsHello增强型登录安全性认证和微软HLK认证，进入微软AVL准入供应商名单。

One UI 6.1 导致 Galaxy S23 系列手机指纹识别出问题，三星承诺将修复

OneUI6.1导致GalaxyS23系列手机指纹识别出问题，三星承诺将修复https://www.ithome.com/0/760/450.htm近日，三星为GalaxyS23系列机型推送的OneUI6.1更新意外导致了手机的指纹识别功能出现故障。有用户反映，使用指纹识别解锁手机时，会出现第一次识别失败，手指离开后再重新识别才能解锁的情况。还有用户表示，每次使用指纹识别解锁手机时，系统都会崩溃，需要连续尝试两次才能成功。

苹果申请全新指纹识别专利

苹果申请全新指纹识别专利11月4日，TechWeb消息，本周二，美国专利和商标局通过了一项名为「通过电子设备显示屏进行短波红外光学成像」的专利申请，这份专利中，苹果提出了利用短波红外光学成像来进行指纹识别的方法，可以算是苹果的屏下TouchID技术。据悉，可以在不重新引入实体Home键的情况下，通过利用红外光和穿透式显示屏成像技术，将TouchID重新添加到iPhone上。终于等到你，还好我没放弃～via养肥了再说

上半年国产手机侧边指纹识别装置搭载率达44%

上半年国产手机侧边指纹识别装置搭载率达44%侧边指纹、屏下指纹、面部识别...手机解锁的方式越来越多，你的手机又是怎么解锁的？今天，数据统计机构CINNOResearch发布监测数据，在2022年上半年国内搭载指纹解锁的智能手机数量约1.1亿部。PC版：https://www.cnbeta.com/articles/soft/1327989.htm手机版：https://m.cnbeta.com/view/1327989.htm