鴻蒙、安卓手機指紋都不安全 國內機構發現漏洞 百元設備就破解

簡要回答

指紋解鎖，作爲現代智能手機的一項常見功能，爲用戶帶來了便利。然而，最近的研究發現，不管是電容式解鎖、光學解鎖還是超聲波解鎖，都存在着安全漏洞，讓用戶開始質疑指紋解鎖的可靠性。

騰訊安全玄武實驗室和浙江大學的研究人員最近發佈了一份名爲“BrutePrint新型攻擊模式”的報告，揭示了一種透過暴力破解手機指紋從而控制設備的攻擊方式。這種攻擊模式只需藉助一臺約15美元（約合106元人民幣）的設備，就能簡單地實現破解。
據報道，研究人員對市面上常見的手機進行了測試，其中包括6款安卓手機、2款華爲鴻蒙手機和2款iPhone手機。令人震驚的是，所有這些手機都至少存在一個漏洞，即使是蘋果手機也不是絕對安全的。對於蘋果手機，由於不支援指紋解鎖，攻擊者只能轉而嘗試使用Face ID和密碼進行破解。蘋果對這種情況有一項保護機制，每臺手機允許嘗試15次，連續多次破解失敗將啓動更嚴密的安全防護。而鴻蒙與安卓設備則沒有這種保護機制，攻擊者可以無限次數地嘗試破解，直到最終獲取手機控制權。

另外，研究人員還指出，指紋解鎖的破解難度與錄入指紋數量有關。當用戶在設備上錄入一個指紋時，破解所需時間在2.913.9個小時之間；但如果用戶錄入多個指紋，破解時間僅需要0.662.78個小時。這是因爲錄入多個指紋後，生成匹配圖像的可能性指數增加，從而導致破解難度降低。
對於一些蘋果用戶來說，可能會因爲蘋果手機不支援指紋解鎖而感到自豪，認爲這使得蘋果手機相對更安全。但事實上，這次研究主要針對鴻蒙及安卓手機的指紋解鎖進行破解，蘋果並不是攻擊的主要目標。雖然蘋果手機iOS系統與其他操作系統不同，需要針對性的破解，但過去也曾有黑客在一秒鐘內成功接管iPhone手機權限的報道。這表明，對於專業黑客而言，蘋果手機並不比安卓手機更安全，世界上並不存在絕對安全的手機。

面對這樣的安全漏洞，手機廠商需要認真考慮如何加強指紋解鎖系統的安全性。用戶也應該增強安全意識，不僅要謹慎錄入指紋資訊，還要在設備上設定複雜的密碼和多重身份驗證，以保護個人資訊和設備安全。科技發展日新月異，安全問題也隨之而來，只有持續不斷地加強安全意識和技術防範，我們才能更好地享受智能手機帶來的便利。