你的手機(jī)具備指紋識(shí)別功能嗎？如果你的答案為“是”，那么針對(duì)以下這一條新聞，你應(yīng)該要提高警覺(jué)，甚至要銘記在心。因?yàn)樵诮袢沼谏虾Ｅe辦的GeekPwn駭客大賽中，來(lái)自美國(guó)的團(tuán)隊(duì)在瞬間就突破了華為P9 Lite的防線，讓他們不需透過(guò)使用者輸入指紋，就能成功解鎖手機(jī)，如入無(wú)人之境。

　　我們一起回顧一下華為P9被破解的過(guò)程：

　　還記得電影里的場(chǎng)景嗎？妹子為了檢閱男友的手機(jī)，偷偷在他睡著時(shí)用在某寶上買的男友無(wú)隱私神器，偷偷印下了他的指紋膜，方便多次“檢閱”，然后成功解鎖了手機(jī)。

　　讓女友放心，男友恐懼，可能會(huì)引發(fā)一場(chǎng)情侶間撕x大戰(zhàn)的技術(shù)來(lái)了。

　　組委會(huì)給黑客Nick Stephens現(xiàn)場(chǎng)發(fā)放一臺(tái)全新華為p9 lite手機(jī)，這臺(tái)手機(jī)已經(jīng)升級(jí)到最新版本。匪夷所思的是，黑客不需要任何設(shè)備，只需下載一個(gè)App即可。

　　規(guī)則如下：

　　禁止選手接觸手機(jī)；

　　禁止開(kāi)啟調(diào)試、連接調(diào)試線；

　　利用未公開(kāi)漏洞；

　　可以獲得root權(quán)限；

　　可以在trustzone信任的app中運(yùn)行任意代碼；

　　可以在trustzone內(nèi)核中運(yùn)行任意代碼；

　　可以修改指紋驗(yàn)證模塊，讓任何人的指紋都能通過(guò)驗(yàn)證；

　　兩個(gè)妹子踴躍上臺(tái)，作為錄入指紋者和攻擊者。在妹子的幫助下，這場(chǎng)攻堅(jiān)戰(zhàn)開(kāi)始了，雖然現(xiàn)場(chǎng)觀眾覺(jué)得，可能一對(duì)情侶上臺(tái)示范更有教育意義。

　　在“受害者”錄入指紋后，評(píng)委試了一下用自己的指紋能否開(kāi)機(jī)，并不能?！肮粽摺陛斎肓斯舻刂?，打開(kāi)了App。

　　運(yùn)行后，攻擊者甚至可以用鼻子解鎖這臺(tái)手機(jī)。

　　采訪中，黑客揭示：

　　因?yàn)檫@款手機(jī)有TrustZone，而這其中有漏洞，并非所有手機(jī)的指紋識(shí)別都能被攻破。而且，此次攻擊只能近距離展開(kāi)，無(wú)法遠(yuǎn)程操作。有趣的是，現(xiàn)場(chǎng)充當(dāng)受害者的妹子是華為員工，華為公司在P9被破解后，立馬發(fā)布了聲明，表示第一時(shí)間對(duì)主辦方提交道德漏洞進(jìn)行了慎重仔細(xì)的分析及修復(fù)工作。

?

華為表示：

　　安全問(wèn)題無(wú)小事，華為公司一直非常重視產(chǎn)品的系統(tǒng)安全問(wèn)題，華為手機(jī)在出廠前有著非常嚴(yán)格的軟硬件質(zhì)量檢測(cè)，并在銷售后為用戶提供比較全面的安全保護(hù)應(yīng)用。對(duì)于十分重視用戶安全的華為手機(jī)來(lái)說(shuō)，安全極客的攻破演示無(wú)疑成為一次提高產(chǎn)品安全性的重要機(jī)會(huì)。具（App），就可以讓駭客輕松解鎖手機(jī)，了解你存放在手機(jī)中的任何隱私資料，包含通訊錄、照片、社群網(wǎng)站使用權(quán)等等。

　　為了安全起見(jiàn)，駭客并沒(méi)有公布他所采取的漏洞為何，但現(xiàn)場(chǎng)評(píng)論委員進(jìn)一步解釋了他的手法，也就是透過(guò)App取得Root全線，在進(jìn)一步攻入指紋資料存儲(chǔ)的區(qū)域─TrustZone。

　　根據(jù)現(xiàn)場(chǎng)主持人的說(shuō)名，這一次的攻擊手法看起來(lái)簡(jiǎn)單，但駭客其實(shí)用到了高達(dá)“8”個(gè)漏洞。

　　根據(jù)GeekPwn官方公布的資料，任何一款采用華為T(mén)rustZone的設(shè)備，都會(huì)受到以上攻擊的影響，包含華為P8 Lite在內(nèi)。

　　不過(guò)，以上的攻擊，看起來(lái)可怕，其實(shí)還是沒(méi)那么嚴(yán)重的。因?yàn)檎虑榈钠痤^，還是得依靠使用者幫忙解鎖手機(jī)，才能辦得到。因此，透過(guò)“不要隨便讓陌生人使用你的手機(jī)”，應(yīng)該可以加以防范。

　　而對(duì)于以上駭客攻擊的過(guò)程，華為之后也進(jìn)行了分析與修復(fù)。并且表示“任何智能手機(jī)都存在一定的安全漏洞。而攻破展示過(guò)程能督促我們不斷發(fā)掘產(chǎn)品漏洞，持續(xù)檢驗(yàn)產(chǎn)品的安全性，并讓系統(tǒng)更為完善，讓產(chǎn)品相對(duì)安全，防止用戶的利益被惡意者侵犯?！?/p>

　　從蘋(píng)果iPhone 5s自2013年秋季發(fā)表以后，為智能手機(jī)領(lǐng)域帶來(lái)一股“指紋識(shí)別”風(fēng)潮。而為了保存使用者極為重要的“指紋”資料（因?yàn)橹讣y不像密碼一樣可以改變，一旦泄漏，后患無(wú)窮），包含芯片公司、手機(jī)商等都對(duì)于手機(jī)指紋資料的防護(hù)，下了一番功夫。以上攻破TrustZone的展示過(guò)程，不僅影響華為以及消費(fèi)者，恐怕連手機(jī)芯片授權(quán)商ARM（安謀）也會(huì)感到心驚！
綜合雷鋒網(wǎng)、中時(shí)電子報(bào)整理報(bào)道