【ITBEAR科技資訊】5月23日消息，近日，騰訊安全玄武實驗室與浙江大學的研究人員聯合發現了一項對安卓和鴻蒙系統造成高度威脅的漏洞。
根據他們的研究，該漏洞可以繞過手機指紋識別的次數限制，從而允許攻擊者進行無限次數的指紋圖像提交，采用暴力窮舉的方式來破解指紋識別系統。
研究人員在相關論文中揭示了這一漏洞的技術細節。他們通過發現了Cancel-After-Match-Fail(CAMF)和Match-After-Lock(MAL)這兩個零日漏洞，以及指紋傳感器的串行外設接口存在保護不足的問題，從而成功地破解了手機指紋識別系統。
據ITBEAR科技資訊了解，研究人員利用了10款不同設備進行了破解測試，其中包括6款安卓手機、2款華為鴻蒙手機以及2款iPhone。
測試結果顯示，所有測試設備在指紋識別的安全性方面都存在缺陷，但唯獨iOS系統不會受到無限次暴力破解的影響。
值得注意的是，根據實驗數據分析，當用戶在一臺設備上錄入多個指紋時，暴力破解所需的時間明顯減少，這與多個指紋生成匹配圖像的概率增加有關。
因此，除非必要，我們建議在手機上盡量避免錄入多個指紋信息，以提高指紋識別的安全性。
對于這一漏洞的發現，騰訊安全玄武實驗室和浙江大學的研究人員已經向相關系統廠商和開發者提供了詳細的技術報告，并與他們合作修復這一漏洞，以確保用戶的個人信息和設備安全。
盡管漏洞修復的進展尚未被公布，但我們期待相關廠商能夠迅速采取行動，及時發布補丁程序，以保護用戶免受潛在的安全風險。
