TrustZone不再安全 白帽黑客任意指纹解锁华为P9Lite
来自美国的安全研究团队Shellphish在GeekPwn大会上展示了通过篡改TrustZone里的指纹验证模块,任意指纹及皮肤接触即可解锁华为p9 Lite手机的技术。他们利用了HUAWEI P9 Lite中 Trsutzone的漏洞,实现手机的信息泄露,并在华为信任运行环境中进行本地提权,从而获得从0权限到root到Trustzone的代码执行权。通过利用这些漏洞,攻击者不仅能获得安全区的敏感数据,还能直接进入支付等最高权限场景。
这个漏洞也可以被用于攻击HUAWEI P9系列的更早的型号(比如P8 Lite)。任何使用HUAWEI TrustZone的HUAWEI设备很可能都受到这个漏洞的影响。指纹识别搭配TrustZone作为最新的手机安全技术,曾被视为手机安全的最后一道防线。但是现在黑客突破了这道防线,令TrustZone的分区保护形同虚设。
除了华为P9lite任意指纹解锁的破解,在此次GeekPwn白帽黑客大会上,传奇黑客Geohot现身讲述他从黑客转型人工智能研究的心路历程,身残志坚的小霍金“Stephen Chavez “现场攻破自己所乘坐的医疗轮椅。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平:中国—中亚合作大有可为 7904242
- 2 官方通报“罗帅宇坠楼事件” 7808287
- 3 伊朗退出与美国核谈判 7713736
- 4 外贸品转内销 如何卖得好 7619126
- 5 罗帅宇坠楼后手机拨打110为民警拨出 7523747
- 6 警方认定罗帅宇系跳楼自杀身亡 7428509
- 7 网警公布3起涉高考网络谣言案 7333704
- 8 国防部:要求日方停止危险挑衅行径 7237569
- 9 《歌手》第五期排名公布 7137720
- 10 曾毅回应手表被指含性暗示元素 7047696