搜索

[17599] 2018-10-29_嘶吼TKGeekPwn对话：4天破解屏下指纹识别，搞安全最重要的是“安全思维”

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-10-29_嘶吼TKGeekPwn对话：4天破解屏下指纹识别，搞安全最重要的是“安全思维” 嘶 吼   T K   G e e k P w n 对 话 ： 4 天 破 解 屏 下 指 纹 识 别 ， 搞 安 全 最 重 要 的 是 “ 安 全 思 维 ” G e e k P w n   2 0 1 8 - 1 0 - 2 9 以 下 文 章 来 源 于 嘶 吼 R o a r T a l k   ， 作 者 昵 称 不 好 记 随 着 全 面 屏 手 机 的 流 行 ， 安 卓 手 机 “ 屏 下 指 纹 ” 解 锁 功 能 的 安 全 性 逐 渐 受 到 关 注 。 在 1 0 月 2 4 日 召 开 的 G e e k P w n   2 0 1 8 上 ， 腾 讯 安 全 玄 武 实 验 室 首 次 公 开 了 针 对 屏 下 指 纹 解 锁 型 设 备 的 “ 残 迹 重 用 残 迹 重 用 ” 漏 洞 漏 洞 。 活 动 现 场 上 ， 嘶 吼 小 编 和 腾 讯 安 全 玄 武 实 验 室 负 责 人 于 旸 （ T K 教 主 ） 进 行 了 对 话 ， 聊 了 聊 如 何 破 解 屏 下 指 纹 识 别 、 对 便 利 和 安 全 哪 个 重 要 看 法 、 以 及 安 全 研 究 者 需 要 的 能 力 是 什 么 。 “ 残 迹 重 用 残 迹 重 用 ” 漏 洞 背 景 提 要 ： 漏 洞 背 景 提 要 ： 该 漏 洞 由 腾 讯 玄 武 实 验 室 发 现 。 具 体 原 理 为 ： 屏 下 指 纹 识 别 传 感 器 采 用 了 利 用 光 线 反 射 的 指 纹 识 别 技 术 ， 用 户 的 手 指 在 手 机 屏 幕 按 过 后 会 留 下 指 纹 痕 迹 。 当 指 纹 识 别 模 块 启 动 时 ， 会 在 屏 幕 下 方 射 出 光 线 ， 攻 击 者 使 用 了 白 色 塑 料 卡 牌 将 光 线 反 射 回 了 接 收 器 ， 这 样 识 别 系 统 就 把 屏 幕 上 的 指 纹 痕 迹 判 定 为 机 主 的 手 指 ， 从 而 解 锁 了 手 机 。 厂 商 在 使 用 该 技 术 时 ， 已 经 考 虑 了 一 些 安 全 上 的 设 计 ， 并 采 用 了 先 进 的 机 器 学 习 技 术 。 只 是 没 有 考 虑 到 该 攻 击 场 景 ， 当 腾 讯 安 全 玄 武 实 验 室 给 出 厂 商 修 改 建 议 后 ， 厂 商 已 经 通 过 更 新 算 法 来 修 复 该 漏 洞 。 嘶 吼 嘶 吼 R o a r T a l k   . 为 你 带 来 每 日 最 新 的 互 联 网 安 全 新 信 息 ！
如 何 破 解 屏 下 指 纹 锁 如 何 破 解 屏 下 指 纹 锁 嘶 吼 小 编 ： 嘶 吼 小 编 ： 我 们 想 谈 一 谈 针 对 屏 下 指 纹 解 锁 型 设 备 的 漏 洞 原 理 是 什 么 ？ 为 什 么 会 有 漏 洞 出 现 ？ T K ： ： 你 在 使 用 指 纹 识 别 的 时 候 ， 每 次 都 会 留 下 指 印 留 在 这 个 屏 幕 上 。 正 常 情 况 下 ， 这 个 指 印 并 不 会 被 指 纹 识 别 的 芯 片 ， 认 为 是 你 把 手 指 按 在 上 面 ， 因 为 那 个 指 印 是 非 常 淡 的 。 我 们 研 究 了 整 套 原 理 之 后 找 到 了 一 些 方 法 ， 可 以 欺 骗 识 别 系 统 。 利 用 你 残 留 在 屏 幕 上 的 一 些 痕 迹 ， 让 它 认 为 是 有 一 个 真 正 的 手 指 按 在 上 面 。 嘶 吼 小 编 ： 嘶 吼 小 编 ： 这 张 卡 片 是 特 制 的 还 是 普 通 的 ？ T K ： ： 只 需 要 一 张 普 通 卡 片 。 嘶 吼 小 编 ： 嘶 吼 小 编 ： 我 们 为 什 么 发 现 这 个 漏 洞 ？ 厂 商 要 求 我 们 去 寻 找 漏 洞 ， 还 是 无 意 发 现 的 ？ T K ： ： 我 们 看 了 厂 商 公 开 的 一 些 宣 传 资 料 ， 里 面 介 绍 了 相 关 的 技 术 。 在 我 们 完 整 的 看 了 “ 指 纹 识 别 ” 一 套 原 理 实 现 之 后 。 当 时 我 认 为 ， 这 个 地 方 可 能 会 有 问 题 ， 然 后 我 就 把 这 个 方 向 给 了 我 们 实 验 室 的 同 事 ， 让 他 去 做 尝 试 。 他 做 了 一 些 尝 试 之 后 ， 果 然 发 现 了 问 题 。 嘶 吼 小 编 ： 嘶 吼 小 编 ： 在 修 复 漏 洞 的 时 候 ， 通 过 硬 件 还 是 软 件 层 面 修 复 ？ T K ： ： 这 个 其 实 并 不 需 要 从 硬 件 层 面 修 复 ， 因 为 指 纹 识 别 除 了 捕 捉 指 纹 识 别 除 了 捕 捉 “ 光 影 光 影 ” 信 息 这 一 部 分 硬 件 之 外 ， 最 核 心 的 是 识 别 算 法 信 息 这 一 部 分 硬 件 之 外 ， 最 核 心 的 是 识 别 算 法 。 在 识 别 算 法 里 面 ， 其 实 厂 商 也 用 了 现 在 比 较 新 的 机 器 学 习 技 术 ， 去 实 现 这 个 识 别 。 包 括 ： 它 的 一 些 安 全 ， 安 全 上 的 设 计 也 都 是 放 在 这 安 全 上 的 设 计 也 都 是 放 在 这 个 里 面 ， 只 不 过 没 有 考 虑 过 我 们 研 究 出 来 的 这 个 新 的 攻 击 方 式 。 个 里 面 ， 只 不 过 没 有 考 虑 过 我 们 研 究 出 来 的 这 个 新 的 攻 击 方 式 。 我 们 把 这 种 新 的 攻 击 方 式 对 应 的 防 御 识 别 算 法 ， 给 了 厂 商 这 个 建 议 之 后 ， 厂 商 再 更 新 他 们 的 算 法 就 可 以 修 复 这 个 问 题 。 嘶 吼 小 编 ： 也 就 是 说 不 用 召 回 手 机 ？ T K ： 不 需 要 。 我 们 最 早 发 现 的 时 候 就 把 这 个 问 题 告 诉 厂 商 ， 厂 商 更 新 一 下 软 件 。 其 实 在 这 里 面 就 包 含 了 指 纹 识 别 算 法 ， 更 新 完 之 后 ， 其 实 这 个 就 算 是 修 复 了 。 嘶 吼 小 编 ： 嘶 吼 小 编 ： 手 机 指 纹 ， 屏 幕 指 纹 和 实 体 指 纹 ， 这 两 个 哪 个 比 较 安 全 ？ T K ： ： “ 哪 一 个 更 安 全 ” 这 个 问 题 ， 其 实 很 难 去 做 一 个 量 化 对 比 。 嘶 吼 小 编 ： 嘶 吼 小 编 ： 现 在 如 果 用 其 它 的 方 法 ， 能 不 能 破 解 实 体 的 指 纹 ？
T K ： ： 也 不 是 不 可 以 。 嘶 吼 小 编 ： 嘶 吼 小 编 ： 去 年 是 不 是 有 团 队 破 解 了 指 纹 识 别 技 术 。 T K ： ： 其 实 “ 指 纹 验 证 ” 技 术 不 是 说 最 近 几 年 有 破 解 ， 这 是 一 个 早 在 有 智 能 手 机 之 前 ， 这 个 就 已 经 有 很 多 研 究 。 我 看 过 比 较 早 的 论 文 ， 有 9 0 年 代 的 、 有 8 0 年 代 的 ， 这 其 实 是 一 个 很 古 老 的 话 题 。 但 是 以 前 的 这 种 研 究 ， 都 是 “ 我 们 去 制 作 一 个 假 的 手 指 ” 这 些 是 属 于 传 统 的 一 些 思 路 。 其 实 像 其 实 像 “ 屏 下 指 纹 屏 下 指 纹 ” 厂 商 ， 他 们 在 设 计 安 全 性 的 时 候 ， 其 实 都 思 考 了 这 些 相 关 的 对 抗 。 厂 商 ， 他 们 在 设 计 安 全 性 的 时 候 ， 其 实 都 思 考 了 这 些 相 关 的 对 抗 。 我 们 要 在 新 技 术 诞 生 的 早 期 发 现 问 题 我 们 要 在 新 技 术 诞 生 的 早 期 发 现 问 题 嘶 吼 小 编 ： 嘶 吼 小 编 ： 国 外 有 一 个 知 名 黑 客 认 为 ： “ 生 物 识 别 的 初 衷 是 为 了 识 别 而 不 是 认 证 ， 如 果 它 作 为 识 别 和 认 证 的 工 具 ， 会 导 致 整 生 物 识 别 的 初 衷 是 为 了 识 别 而 不 是 认 证 ， 如 果 它 作 为 识 别 和 认 证 的 工 具 ， 会 导 致 整 个 系 统 崩 溃 。 个 系 统 崩 溃 。 ” 你 对 这 个 事 情 怎 么 看 ？ 比 如 ： 在 酒 店 登 记 时 识 别 旅 客 是 谁 ， 这 个 场 景 合 适 ； 但 是 要 说 用 指 纹 识 别 去 做 支 付 、 做 认 证 的 话 ， 就 不 太 合 适 。 您 有 没 有 什 么 更 好 的 见 解 ？ T K ： ： 我 觉 得 这 是 一 个 权 衡 的 问 题 ， 就 是 对 “ 安 全 安 全 ” 和 和 “ 便 利 便 利 ” 权 衡 的 问 题 。 权 衡 的 问 题 。 “ 生 物 识 别 ” 在 一 些 场 合 是 可 以 用 它 做 认 证 的 ， 但 是 这 种 场 合 一 定 不 是 高 安 全 性 要 求 的 场 合 。 举 个 例 子 ： 我 去 买 一 碗 牛 肉 面 ， 花 3 0 块 钱 ， 我 觉 得 用 指 纹 认 证 是 没 有 问 题 的 。 但 是 要 去 收 购 一 家 公 司 ， 两 千 万 的 转 帐 如 果 “ 按 一 下 手 指 ” 就 让 资 金 过 去 了 ， 这 个 是 会 有 问 题 的 。 所 以 你 看 很 多 类 似 于 金 库 这 种 地 方 高 安 全 的 系 统 里 面 ， 会 把 指 纹 作 为 它 的 一 个 认 证 环 节 ， 但 是 不 是 唯 一 的 ， 一 定 要 配 合 别 的 东 西 。 这 个 其 实 就 是 我 们 说 的 “ 权 衡 ” ， 在 便 利 性 和 安 全 性 之 间 的 权 衡 。 嘶 吼 小 编 ： 嘶 吼 小 编 ： 一 个 新 技 术 的 出 现 ， 必 然 会 出 现 一 些 漏 洞 。 这 个 时 候 应 该 通 过 什 么 样 的 方 式 ， 让 这 个 新 技 术 尽 量 的 更 安 全 ？ 这 个 方 面 ， 我 们 有 没 有 更 好 的 建 议 。
T K ： ： 我 们 肯 定 要 鼓 励 新 技 术 ， 但 是 确 实 在 安 全 界 有 这 样 一 个 特 点 ， 新 出 现 的 东 西 因 为 它 可 能 没 有 经 历 过 广 大 安 全 工 作 者 们 的 研 究 和 分 析 ， 确 实 有 可 能 是 会 有 一 些 问 题 。 但 是 我 觉 得 最 关 键 的 是 我 们 对 安 全 问 题 的 态 度 对 安 全 问 题 的 态 度 和 对 安 全 研 究 工 作 的 态 度 安 全 研 究 工 作 的 态 度 。 也 就 是 说 ， 应 应 该 鼓 励 大 家 积 极 的 去 发 现 安 全 问 题 ， 才 能 够 最 终 解 决 安 全 问 题 。 该 鼓 励 大 家 积 极 的 去 发 现 安 全 问 题 ， 才 能 够 最 终 解 决 安 全 问 题 。 像 “ 指 纹 认 证 ” 这 样 的 技 术 ， 可 能 在 几 年 前 还 没 有 手 机 用 ， 现 在 你 看 每 一 个 手 机 都 有 ， 这 其 实 没 有 几 年 的 时 间 。 但 是 现 在 这 个 技 术 ， 我 们 在 它 投 入 市 场 的 早 期 就 发 现 了 问 题 ， 并 且 去 推 动 在 芯 片 厂 商 层 面 就 直 接 解 决 了 这 个 问 题 ， 其 实 就 可 以 极 大 的 提 高 它 的 安 全 性 ， 避 免 了 比 如 五 年 或 者 六 年 之 后 ， 忽 然 爆 出 一 个 问 题 ， 到 时 比 如 五 年 或 者 六 年 之 后 ， 忽 然 爆 出 一 个 问 题 ， 到 时 候 可 能 就 很 难 收 拾 了 。 候 可 能 就 很 难 收 拾 了 。 （ 注 ： 注 ： T K 在 在 G e e k P w n 2 0 1 5 年 演 讲 《 用 一 张 纸 入 侵 企 业 号 星 舰 》 年 演 讲 《 用 一 张 纸 入 侵 企 业 号 星 舰 》 ， 超 市 、 医 院 、 机 场 和 地 铁 等 多 种 场 景 会 使 用 条 码 扫 描 技 术 ， 使 用 条 码 扫 描 枪 等 阅 读 器 扫 描 条 形 码 ， 从 而 实 现 各 种 功 能 。 T K 团 队 在 K i n d l e 上 写 了 一 个 小 程 序 ， 可 以 自 动 生 成 特 制 的 条 形 码 ， 成 功 实 现 了 黑 客 攻 击 ， 但 该 问 题 被 但 该 问 题 被 T K 发 现 时 已 经 存 在 近 发 现 时 已 经 存 在 近 2 0 年 ， 全 球 范 围 内 的 设 备 都 在 某 种 条 件 下 可 能 受 到 影 响 。 年 ， 全 球 范 围 内 的 设 备 都 在 某 种 条 件 下 可 能 受 到 影 响 。 ） 做 研 究 方 向 就 是 一 切 做 研 究 方 向 就 是 一 切 嘶 吼 小 编 ： 嘶 吼 小 编 ： 我 们 从 发 现 到 修 复 整 个 流 程 ， 用 了 多 久 ？ T K ： ： 这 不 是 一 个 一 次 性 的 过 程 ， 因 为 它 影 响 面 还 是 比 较 广 的 。 从 我 看 资 料 去 了 解 这 个 技 术 ， 大 概 是 花 了 一 两 天 的 时 间 。 然 后 我 让
我 们 的 同 事 去 研 究 分 析 、 做 测 试 ， 可 能 大 概 又 花 了 一 两 天 的 时 间 。 嘶 吼 小 编 ： 嘶 吼 小 编 ： 也 就 是 说 差 不 多 四 天 便 发 现 漏 洞 ？ 也 就 是 说 差 不 多 四 天 便 发 现 漏 洞 ？ T K ： ： 差 不 多 。 差 不 多 。 其 实 这 个 最 关 键 的 点 ， 其 实 是 一 个 角 度 。 做 研 究 就 是 这 样 ， 方 向 就 是 一 切 。 做 研 究 就 是 这 样 ， 方 向 就 是 一 切 。 嘶 吼 小 编 ： 嘶 吼 小 编 ： 我 们 找 角 度 的 时 候 ， 最 需 要 的 是 什 么 ？ 最 需 要 的 是 知 识 的 储 备 ， 还 是 敏 锐 的 大 脑 ？ 我 们 为 什 么 能 找 到 这 样 的 一 个 角 度 ？ T K ： ： 我 一 直 强 调 ， 搞 安 全 最 重 要 的 是 我 一 直 强 调 ， 搞 安 全 最 重 要 的 是 “ 安 全 思 维 安 全 思 维 ” ， 寻 找 一 些 不 一 样 的 点 ， 这 个 可 能 是 最 重 要 的 。 ， 寻 找 一 些 不 一 样 的 点 ， 这 个 可 能 是 最 重 要 的 。 然 后 在 这 个 基 础 之 上 ， 可 能 就 是 知 识 和 技 术 的 运 用 了 。 嘶 吼 小 编 ： 嘶 吼 小 编 ： 我 们 之 前 找 角 度 找 的 让 你 最 满 意 ， 或 者 最 兴 奋 的 一 个 角 度 是 怎 么 样 的 一 个 角 度 ？ 比 如 ： 最 开 心 的 一 件 事 是 找 到 很 好 的 角 度 ， 有 没 有 这 样 的 一 件 事 。 可 以 给 大 家 分 享 一 下 吗 ？ T K ： 我 ： 我 觉 得 基 本 上 每 一 个 研 究 都 是 挺 兴 奋 、 挺 开 心 的 ， 觉 得 基 本 上 每 一 个 研 究 都 是 挺 兴 奋 、 挺 开 心 的 ， 其 实 还 真 没 有 说 哪 一 个 最 让 人 兴 奋 ， 这 可 能 也 是 研 究 工 作 的 魅 力 其 实 还 真 没 有 说 哪 一 个 最 让 人 兴 奋 ， 这 可 能 也 是 研 究 工 作 的 魅 力 吧 。 吧 。 嘶 吼 小 编 ： 嘶 吼 小 编 ： 如 果 想 成 为 一 个 安 全 人 的 话 ， 最 需 要 的 是 天 赋 还 是 努 力 ？ T K ： ： 做 “ 安 全 研 究 ” 天 赋 和 努 力 都 非 常 重 要 ， 两 者 缺 了 任 何 一 种 都 不 行 。 嘶 吼 小 编 ： 有 没 有 什 么 想 对 大 家 说 的 话 ？ 嘶 吼 小 编 ： 有 没 有 什 么 想 对 大 家 说 的 话 ？ T K ： 我 最 想 说 的 ， 还 是 希 望 大 家 能 够 更 理 解 我 们 这 些 做 安 全 研 究 的 这 些 人 的 工 作 ， 虽 然 说 我 们 在 不 断 的 探 索 和 发 现 这 些 安 ： 我 最 想 说 的 ， 还 是 希 望 大 家 能 够 更 理 解 我 们 这 些 做 安 全 研 究 的 这 些 人 的 工 作 ， 虽 然 说 我 们 在 不 断 的 探 索 和 发 现 这 些 安 全 问 题 ， 但 实 际 上 我 们 最 想 实 现 的 还 是 把 这 些 问 题 消 灭 在 萌 芽 当 中 ， 让 整 个 数 字 世 界 能 够 变 得 更 加 安 全 。 全 问 题 ， 但 实 际 上 我 们 最 想 实 现 的 还 是 把 这 些 问 题 消 灭 在 萌 芽 当 中 ， 让 整 个 数 字 世 界 能 够 变 得 更 加 安 全 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理