搜索

[8876] 2015-04-28_三星GalaxyS5最新漏洞：黑客可窃取用户指纹数据

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2015-04-28_三星GalaxyS5最新漏洞：黑客可窃取用户指纹数据 三 星 G a l a x y   S 5 最 新 漏 洞 ： 黑 客 可 窃 取 用 户 指 纹 数 据 F r e e B u f   2 0 1 5 - 0 4 - 2 8 微 信 号 ： 微 信 号 ： f r e e b u f 火 眼 （ 火 眼 （ F i r e E y e ） 安 全 研 究 人 员 在 三 星 ） 安 全 研 究 人 员 在 三 星 G a l a x y   S 5 中 发 现 了 一 个 新 漏 洞 。 尽 管 中 发 现 了 一 个 新 漏 洞 。 尽 管 G a l a x y 手 机 对 指 纹 进 行 了 加 密 ， 但 黑 客 仍 手 机 对 指 纹 进 行 了 加 密 ， 但 黑 客 仍 然 可 以 克 隆 手 机 中 的 用 户 指 纹 数 据 ， 进 而 还 原 指 纹 图 像 ， 冒 充 受 害 者 身 份 。 然 可 以 克 隆 手 机 中 的 用 户 指 纹 数 据 ， 进 而 还 原 指 纹 图 像 ， 冒 充 受 害 者 身 份 。 指 纹 识 别 原 理 指 纹 识 别 原 理 三 星 智 能 手 机 获 得 用 户 的 指 纹 信 息 进 行 身 份 验 证 后 ， 利 用 A R M 的 T r u s t Z o n e 技 术 将 以 后 扫 描 的 指 纹 信 息 同 保 存 的 指 纹 进 行 对 比 验 证 。 当 用 户 对 准 设 备 按 压 输 入 指 纹 时 ， T r u s t Z o n e 代 码 将 访 问 传 感 器 并 检 查 扫 描 到 的 指 纹 ， 然 后 将 比 对 结 果 返 回 给 操 作 系 统 。 需 要 注 意 的 是 ， T r u s t Z o n e 代 码 是 从 传 感 器 中 读 取 数 据 的 唯 一 方 式 。 攻 击 过 程 攻 击 过 程
然 而 ， 攻 击 者 可 以 窃 取 指 纹 信 息 ， 克 隆 并 使 用 这 些 指 纹 信 息 冒 充 受 害 者 来 破 解 其 他 使 用 相 同 指 纹 信 息 的 认 证 服 务 。 研 究 人 员 强 调 ， 任 何 能 够 以 r o o t 身 份 运 行 程 序 的 黑 客 都 可 以 从 移 动 设 备 中 窃 取 指 纹 信 息 。 这 在 三 星 G a l a x y   S 5 中 更 加 容 易 ， 恶 意 软 件 需 要 的 仅 仅 是 系 统 级 访 问 权 限 。 研 究 人 员 解 释 说 ： 研 究 人 员 解 释 说 ： “ 如 果 攻 击 者 可 以 打 破 安 卓 的 内 核 防 护 机 制 ， 虽 然 他 不 能 访 问 存 储 在 信 任 区 中 的 指 纹 数 据 ， 但 却 可 以 随 时 直 接 读 取 指 纹 传 感 器 。 每 次 用 户 触 摸 指 纹 传 感 器 时 ， 攻 击 者 就 可 以 窃 取 他 们 的 指 纹 。 攻 击 者 可 以 获 取 这 些 数 据 ， 利 用 这 些 数 据 可 以 生 成 指 纹 图 像 ， 然 后 有 了 指 纹 图 像 ， 攻 击 者 就 可 以 做 任 何 想 做 的 事 。 ” 在 今 年 的 R S A 大 会 上 ， 研 究 者 们 展 示 了 他 们 的 研 究 成 果 ， 可 以 点 击 最 下 方 的 “ 阅 读 原 文 ” 查 看 幻 灯 片 。 安 卓 系 统 安 卓 系 统 5 . 0 及 更 高 版 本 已 经 修 复 了 此 漏 洞 ， 安 全 专 家 们 强 烈 建 议 用 户 尽 快 升 级 系 统 到 安 卓 最 新 版 本 。 及 更 高 版 本 已 经 修 复 了 此 漏 洞 ， 安 全 专 家 们 强 烈 建 议 用 户 尽 快 升 级 系 统 到 安 卓 最 新 版 本 。 *   参 考 来 源 s e c u r i t y a f f a i r s ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理