5 月 23 日消息，腾讯安全玄武实验室和浙江大学的研究人员提出了一种名为“BrutePrint”的新攻击，该攻击可通过暴力破解安卓智能手机上的指纹，来绕过用户身份验证并控制设备。
暴力攻击依赖于破解代码、密钥或密码并获得对账户、系统或网络的未授权访问的多次反复试验。上述研究人员通过利用两个零日漏洞，即Cancel-After-Match-Fail（CAMF）和Match-After-Lock（MAL），并发现指纹传感器的串行外设接口（SPI）上的生物识别数据没有正真获得充分保护，允许中间人（MITM）攻击劫持指纹图像，从而破解手机指纹。
该论文已发表在，研究人员针对十种常见的智能手机进行了测试，在所有安卓和华为鸿蒙HarmonyOS设备上实现了无限次尝试破解指纹，在 iOS 设备上实现了十次额外尝试（共可尝试 15 次）。
论文称，BrutePrint 攻击的思路是向目标设备执行无限次的指纹图像提交，直到匹配到用户定义的指纹。攻击者需要对目标设备做物理访问以发起 BrutePrint 攻击，访问可以从学术数据集或生物识别数据泄露中获取的指纹数据库，需要一个成本约为 15 美元（IT之家备注：当前约 106 块钱）的设备，如上图所示。
此外，研究人员通过MAL 零日漏洞，成功绕过了解锁指纹的次数限制，因此在安卓 / 鸿蒙手机上可以无限次尝试解锁，并通过“neural style transfer”系统将数据库中的所有指纹图像转换为看起来像是目标设备的传感器扫描图像，因此能不断靠近正确的指纹。
研究人员使用了 10 款设备做破解测试，这中间还包括 6 款安卓手机，2 款华为鸿蒙手机，2 款苹果iPhone。测试显示，所有设备都至少存在一个缺陷，而安卓和鸿蒙设备能被无限次暴力破解。
实验表明，当用户在手机上注册了一个指纹时，针对易受攻击的设备成功完成 BrutePrint 所需的时间在 2.9 到 13.9 小时之间。 当用户在目标设备上注册多个指纹时，暴力破解时间会下降到仅 0.66 到 2.78 小时，因为生成匹配图像的可能性呈指数级增长。
关键字：编辑：王兆楠 引用地址：安卓 / 鸿蒙手机的指纹可被暴力破解：只需 15 美元设备
12月16日，北京，HarmonyOS开发者手机Beta版如期而至。如果你以为这只是对标安卓的第一步，那就错了。从一开始，华为就深知再做一套手机操作系统取代安卓毫无意义，HarmonyOS征途是物联网的星辰大海。 手机：HarmonyOS重要拼图 毋庸置疑，HarmonyOS一经发布就成了中国最热的开源项目，立刻成了物联网圈的热搜话题。但是，在许多人看来，发布手机版HarmonyOS才真正是检验这套系统的试金石。 华为消费者业务软件部副总裁杨海松 “手机始终是HarmonyOS最重要的一块拼图，”华为消费者业务软件部副总裁杨海松谈到。从使用频率看，人与手机的交互是分钟级的，人与电视、手表、PC的交互是小时级的，而人与I
遇见手机...... /
MIPS总裁兼首席执行官Sandeep Vij --
MIPS总裁兼首席执行官Sandeep Vij透露，将与龙芯合作推出更多的产品。而基于MIPS架构的的手机也已经获得中国主要手机OEM厂商的订单。 Sandeep Vij于上月就任，龙芯的主导方中科院计算所是中国行其拜访的目的地之一。“我们与中科院计算所保持非常稳固的关系。”“他们以一个非常公平的代价获得了我们的授权。”“未来肯定会推出新的产品，但目前没有可供宣布的内容。” Sandeep Vij在北京的媒体见面会上对新浪科技说。 目前中科院计算研究所已经获得MIPS 32和MIPS 64架构授权，进一步开发和商业化其龙
新能源车在今天有几个非常大的痛点，第一是里程焦虑，第二是充电，这是非常大的问题。我们在发展的过程中都做了什么？而我们未来又计划做什么？其实我们在制定好真正的互联网汽车充电地图的时候，可以把出行、充电、休闲以及行车过程中所有的环节，做一个智能规划等。 日前， TC 汽车互联网大会，斑马网络 CEO 施雪松做了《AI 驱动的 Mobility 所需的全新 HMI 亟待打破 Android 的桎梏——中国领跑全球智能网联汽车 OS》的演讲，将其内容整理如下，并做了不改变原意的调整。 从手机到汽车 2016 年 7 月 6 号，杭州发布了全球第一辆互联网汽车，这辆车是继手机和 PC 之后，最重要的互联网成员，而且是最大的移动
于北京时间1月7日-1月10日举行的CES2011（2011国际消费电子展），预计将会吸引2500家厂商参展，将有来自130多个国家和地区的超过12万与会者参加。据预测，本届展会将有超过70款平板电脑新品发布，为全球消费者呈现全新的硬件平台、操作系统与应用体验。本文，笔者便为您解析各大平板电脑的真“芯”内涵，从芯片角度展望2011的平板电脑发展的新趋势。 海量平板新品，席卷CES2011 一、英伟达(NVIDIA) Tegra 2 NVIDIA Tegra 2处理器，采用40nm制程制造，集成8个不同功能的处理器，最重要的包含：两个ARM Cortex-A9核心，运行频率1GHz。另外有一
平板方案龙虎斗 /
有那么一些已经老去的产品，它们也许早已淡出人们的视线，但每每想到却令我们充满回忆。作为极客之选（微信号 GeekChoice）怀旧栏目，《极客博物馆》希望找到这些曾经带给我们惊喜和感动的产品，带你重拾它们迷人的特质。 极客之选在之前发布了一条微博投票，看看网友们对于诺基亚 E71、诺基亚 5700XM 以及诺基亚 Lumia 920 更想看哪一个，在当天 E71 几乎占据 50% 了票数（目前是 Lumia 920 得票数更高），可见这款机型在网友心目中有着非常大的影响力，所以本期节目的主角自然就是这款诺基亚 E71。 首先我想和网友们分享一个小故事，在我大学时期
北京时间6月1日消息，Google周四向欧盟投诉微软和诺基亚，声称它们通过代理公司炫耀专利，利用微软的技术优势，伤害Android操作系统的前景。 Google还计划与美国反垄断机构沟通，提供这些专利的相关情况。Google指责微软和诺基亚达成协议，支持一些公司，比如加拿大Mosaid，利用专利起诉Google，并瓜分获得的收入。 Google目前还没有被Mosaid或相关公司诉讼。它向欧盟控诉，主要是提前防止Android伙伴遭起诉。威胁在于：如果手机制造商感觉到使用Android有明显的法律风险，就会转向微软Windows Phone软件。 Google新闻发言人在声明中说：“诺基亚和微软串通，想拉升消费移动
导语：美国市场研究公司Creative Strategies总裁兼首席分析师蒂姆·巴扎林(Tim Bajarin)今天撰文称，如果亚马逊和谷歌都沿着现在的道路发展下去，亚马逊就将成为更受Android用户信赖的应用下载渠道。 以下为文章全文： 系统分化 我最近饶有兴致地研究了亚马逊在Android业务上的举动。两周前，该公司推出了Appstore for Android应用商店，专门为用户更好的提供Android应用下载服务。上周，该公司还宣布将针对Android开发一款云计算音乐服务。尽管谷歌也有一款名为Android Marketplace的应用商店，但亚马逊的应用商店却更为结构化，内置了用户评论和点
北京时间8月8日消息，美国市场研究机构Asymco分析师霍拉斯•德迪乌(Horace Dediu)发布研究报告称，Android系统已经过了增长高峰，其在美国的市场占有率首次出现了下滑。 报告说明，依据市场调查机构comScore公布的最新多个方面数据显示，美国目前拥有的智能手机用户达到1.42亿，其中使用Android系统智能手机的用户接近7384万，占比为52%。 对比comScore上个月公布的数据，美国拥有1.41亿智能手机用户，其中使用Android系统的智能手机用户为7388万，占比为52.4%。 德迪乌在报告中表示：“这两组数据的差距并不明显，因此现在还不能证明Android系统在美国市场的占有率出现下滑。
并发开发
嵌入式系统程序开发（基于Cortex-A8）
解锁【W5500-EVB-Pico】，探秘以太网底层，得捷电子Follow me第4期来袭！
12月22日，由广州日报主办的2023年高水平质量的发展年度峰会在广州举行。OPPO凭借持续创新和技术积累，入选2023年广东创新TOP100榜10强，展现出在 ...
沉浸真实的电影感画质、丝滑畅爽的游戏体验，满足多场景的视觉性能需求中国上海，2023年12月22日专业的视觉处理方案提供商逐点半导体今 ...
你用的苹果手机还是安卓手机？最近，一种廉价黑客设备席卷国外，这种设备能够在50米范围内，轻松骚扰你的苹果设备，而它却只卖199美元。这 ...
12月22日消息，据国外新闻媒体报道称，存储大厂美光的业绩报告数据显示，截至11月30日营收47 3亿美元，优于市场预估的45 8亿美元，年增16%；净损12 ...
iPhone 16 Pro系列有望支持Wi-Fi 7 但需要其他厂商芯片
12月20日消息，据外国媒体报道，长期关注苹果供应链的一名分析师透露，苹果2025年推出的iPhone 17 Pro系列，将搭载苹果自研的Wi-Fi 7芯片， ...
附判决┃0.707美元/台，重庆一中院就OPPO诉诺基亚全球费率案作出一审判决
专访MathWorks射频和混合信号产品经理 Giorgia Zucchelli
BOE（京东方）获评国家级工业设计中心认定 AIoT工业设计能力取得国家级认证
集邦咨询：2023 年半导体光刻胶市场收入下降 6-9%，明年有望复苏
2021 DigiKey KOL 视频系列：新型智能曝光算法在人脸识别中的应用
有奖活动｜Mentor PCB 手册：《利用自动验证消除原理图设计错误》
【直播已结束】一起深挖 TI 新发布的 Robotics SDK，看干货直播赢好礼！
站点相关：基带/AP/平台射频技术面板/显示存储技术电源管理音频/视频嵌入式软件/协议接口/其它便携/移动产品综合资讯论坛惊奇科技
