快科技5月23日消息，近日，腾讯安全玄武实验室和浙江大学的研究人员，发现在安卓与鸿蒙系统中，存在着一个高危漏洞。
该漏洞能够绕开手机指纹识别的次数限制， 从而无限次的进行指纹图像提交，通过暴力穷举的方式破解指纹识别。
根据相关 论文 的信息，研究人员通过 Cancel-After-Match-Fail（CAMF）和Match-After-Lock（MAL）两个零日漏洞，以及指纹传感器的串行外设接口没有得到充分保护，从而破解了手机指纹。
研究人员使用了10款设备进行破解测试，其中包括6款安卓手机，2款华为鸿蒙手机以及2款iPhone。
从测试结果来看，所有设备在指纹识别的安全性上都存在缺陷， 但只有iOS不会被无限次的暴力破解。
值得一提的是，根据实验数据， 当用户在一台设备上录入多个指纹时，暴力破解所需的时间将出现明显下滑 ，这与多个指纹生成匹配图像的概率更高有关。
因此，如非必要，最好不要在手机上录入多个指纹信息。
等了四年 梅花飘香！华为麒麟A2芯片即将量产：麒麟要回来了？
热点播报 2023-05-17 19:16
遭专利诉讼！OPPO德国官网几乎清空 专家称国产就华为联想在海外专利有底气
热点播报 2023-05-16 15:17
国内营收占10%以上 美光成美国存储芯片独苗：内存全球第三
热点播报 2023-05-22 09:48
《英雄联盟》2023MSI：BLG3:1战胜G2 晋级四强
热点播报 2023-05-17 00:33
五局鏖战！《英雄联盟》2023 MSI JDG3:2战胜T1：成功晋级决赛
热点播报 2023-05-19 01:08
NASA称巨型小行星正靠近地球：时速超8.2万公里 5月24日掠过
热点播报 2023-05-20 10:16
4年磨一剑 华为麒麟A2芯片来了：消息称已具备量产能力
热点播报 2023-05-17 16:02
华为新款家庭存储支持断电保护电源：停电自动关机、来电自动开机
热点播报 2023-05-19 12:48
《英雄联盟》2023 MSI今晚BLG对战JDG：LPL历史首次会师国际赛决赛
热点播报 2023-05-21 07:32
《英雄联盟》2023 MSI决赛JDG对战BLG！首发名单出炉：萍乡第一中单之争
热点播报 2023-05-21 15:48
