5 月 23 日消息，腾讯安全玄武实验室和浙江大学的研究人员提出了一种名为“BrutePrint”的新攻击，该攻击可通过暴力破解安卓智能手机上的指纹，来绕过用户身份验证并控制设备。
暴力攻击依赖于破解代码、密钥或密码并获得对账户、系统或网络的未授权访问的多次反复试验。上述研究人员通过利用两个零日漏洞，即Cancel-After-Match-Fail（CAMF）和Match-After-Lock（MAL），并发现指纹传感器的串行外设接口（SPI）上的生物识别数据没有得到充分保护，允许中间人（MITM）攻击劫持指纹图像，从而破解手机指纹。
该论文已发表在，研究人员针对十种常见的智能手机进行了测试，在所有安卓和华为鸿蒙HarmonyOS设备上实现了无限次尝试破解指纹，在 iOS 设备上实现了十次额外尝试（共可尝试 15 次）。
论文称，BrutePrint 攻击的思路是向目标设备执行无限次的指纹图像提交，直到匹配到用户定义的指纹。攻击者需要对目标设备进行物理访问以发起 BrutePrint 攻击，访问可以从学术数据集或生物识别数据泄露中获取的指纹数据库，需要一个成本约为 15 美元（IT之家备注：当前约 106 元人民币）的设备，如上图所示。
此外，研究人员通过MAL 零日漏洞，成功绕过了解锁指纹的次数限制，因此在安卓 / 鸿蒙手机上可以无限次尝试解锁，并通过“neural style transfer”系统将数据库中的所有指纹图像转换为看起来像是目标设备的传感器扫描图像，因此可以不断靠近正确的指纹。
研究人员使用了 10 款设备进行破解测试，其中包括 6 款安卓手机，2 款华为鸿蒙手机，2 款苹果iPhone。测试显示，所有设备都至少存在一个缺陷，而安卓和鸿蒙设备可以被无限次暴力破解。
实验表明，当用户在手机上注册了一个指纹时，针对易受攻击的设备成功完成 BrutePrint 所需的时间在 2.9 到 13.9 小时之间。 当用户在目标设备上注册多个指纹时，暴力破解时间会下降到仅 0.66 到 2.78 小时，因为生成匹配图像的可能性呈指数级增长。
关键字：编辑：王兆楠 引用地址：安卓 / 鸿蒙手机的指纹可被暴力破解：只需 15 美元设备
新浪科技讯 北京时间4月29日上午消息，据国外媒体报道，为了扭转电视机销售的下滑趋势，索尼将于5月推出采用英特尔芯片和谷歌软件的家庭娱乐电视。 合作研发 消息人士透露，在一场由谷歌举办、将于5月19日和20日在旧金山举行会议上，索尼将对这款新产品进行探讨。英特尔将提供一款定制的Atom芯片，该芯片将运行谷歌新版的Android操作系统“Dragonpoint”。 为了赢回被三星和LG抢占的市场份额，索尼将在英特尔和谷歌的帮助下生产新型电视机和具有上网功能的蓝光DVD播放机。目前，英特尔处理器占据着80%的个人电脑市场，但公司希望将芯片用于新的领域，包括手机和其他消费电子产品。 消息人士透
北京时间4月17日晚间消息，俄罗斯反垄断监管部门“联邦反垄断局”(以下简称“FAS”)周一宣布，已与 谷歌 就 Android 垄断案达成庭外和解。下面就随网络通信小编一起来了解一下相关内容吧。 FAS副局长阿列克谢·多岑科(Alexei Dotsenko)今日称，该和解协议已经得到了法庭批准，合约期限为6年零9个月。根据该和解协议， 谷歌 将支付4.39亿卢布(约合780万美元)的罚款。 此外，在俄罗斯市场， 谷歌 不再要求厂商在 Android 设备上安装谷歌独家应用，不再限制厂商预装任何一款竞争性搜索引擎和应用。 FAS 2015年9月裁定，谷歌在移动设备上预装搜索等应用的做法违反了相关法律，但谷歌随后提起
宏碁原订发表采行阿里云计算的云作业系统(Aliyun OS，也称云．OS)的高阶智慧型手机，然在发表前夕喊停，并传出遭Google反对的消息，事后Google正式表达反对意向，成为Google首次对变种Android或分裂Android发展所采取的具体行动。 Google的说明仅轻轻点到，未明确表示Google的准则与底限，然DIGITIMES Research以过往对变种Android的技术动向、商业发展等观察研究为基础，对此次行动的背后意涵进行推论，得出与事件相关的多项产业体认及建议，同时也尝试推敲下一个可能受关注、的业者名单。 DIGITIMES Research研判分析，Google出手施压宏
曾几何时，国产品牌还是“中国制造”，现如今已经悄然变为“中国智造”了，国产品牌现如今在各行各业都取得了辉煌的战果。例如手机行业，Counterpoint的2018年第二季度数据报告就指出国产手机已经占据了全球手机市场44%的市场份额；再比如中国的移动支付，国家互联网信息办公室发布的《数字中国建设发展报告》显示，2017年我国移动支付交易规模超过202万亿，排名全球第一。此外在芯片、车载操作系统等领域都取得了长远进步。 “缺芯少魂”是中国之殇，好在两者都在某些领域取得了一定成就。车载操作系统就是最好的例子，采用国产操作系统Ali OS系统的汽车，截止2018年11月已经超过60万台，这对中国整个互联网汽车行业来说也具有重大意义。
孰优孰劣 /
近日，市场研究公司comScore发布报告称，在美国智能手机市场上，谷歌Android手机在截至2月份的三个月时间里占据着最高的份额，为50.1。