我的位置：
他们竟然用鼻子解开了华为P9的指纹锁
来源:上观新闻&&作者:任翀
极客们既是提醒智能设备生产企业防范漏洞，也给大家吃了定心丸：智能世界不会超越人的掌控。
一个随机选择的IT“小白”观众，在极客的指导下，只是下载了一个APP，就把一台全新的且升级到最新版本的华为P9 lite手机的指纹锁给攻破了。最终，这名IT“小白”只要用鼻子抵在手机输入指纹的地方，就能解锁！
智能手机的指纹锁被极客破解后，用鼻子触碰就能解锁
这不是科幻电影，就发生在10月24国际极客大赛GeekPwn（极棒）2016上海站的现场。指导IT“小白”破解密码的是来自美国的极客尼克o斯蒂芬斯（Nick Stephens）及其团队，利用的是手机搭载的TrustZone中的漏洞。华为在获悉指纹锁被破解后，第一时间表示对大赛主办方提供的漏洞进行了慎重仔细的分析及修复工作，以保障华为手机系统的安全性进一步提升，“对于十分重视用户安全的华为手机来说，安全极客的攻破演示无疑成为一次提高产品安全性的重要机会。”
GeekPwn大赛创始人、本身也是一名极客的王琦认为，极客们的努力，能让智能生活不仅更加便捷，而且更加安全。
极客们到底有多厉害？极客与黑客又有什么不同？不妨看看这次大赛的现场。
最励志：“小霍金”的轮椅秀
在所有的极客中，斯蒂芬o蔡夫非常显眼：由于患有脑裂畸形，他的行动主要依靠轮椅，几乎不能说话，与外界的交流都要靠书面。但是，这个信息安全专业的美国大学生却是一个十足十的“技术控”。23岁的他已经拥有超过10年编程经验，擅长Linux、安全和多种编程语言，从而为他赢得了“小霍金”的称号。
“小霍金”斯蒂芬o蔡夫
在大赛现场，斯蒂芬o蔡夫瞄准的是自己最熟悉的轮椅：他利用智能手机和无线网络，实现了远程操控电动轮椅，而且这一控制系统还被移植到游戏机Xbox的手柄上。也就是说，不需要走到轮椅跟前，外界就能对轮椅进行远程遥控。
并非像很多远程控制是为了便捷，斯蒂芬o蔡夫之所以做出这一演示，是为了提醒轮椅生产厂家，安全漏洞有多大。出于安全原因，电动轮椅厂商普遍不允许用户远程控制产品。可是厂商在相关芯片上的漏洞很可能被黑客钻空子，最后威胁到轮椅使用者的安全。
“小霍金”成功遥控了电动轮椅
面对斯蒂芬o蔡夫的探索，观众报以热烈的掌声。尤其是在现场演示时，由于无线网络的问题，“侵入”轮椅一度出现了阻碍。可是言语和行动都存在障碍的斯蒂芬o蔡夫依旧坚持要完成比赛，也最终用自己的技术赢得了评审的认可。而这一追求极致的表现，恰恰是极客精神的体现。
很科幻：快递包裹偷资料
还有些极客的演示让人看到，《黑客帝国》、《谍影重重》等科幻电影中的场景离现实并不遥远。
在一场“机器人特工挑战赛”中，选手们被要求自制特工机器人完成现场任务：窃取封闭办公室场景内电脑中的隐秘信息。
有的参赛团队将机器人安放在包裹中，以快递的形式送入现场模拟的办公室空间。当机器人的GPS定位系统显示符合预期，且探测出周边的声音、光线不再发生变化时，极客团队就判断这个机器人已经到达“空无一人的办公室”。随后，通过远程操作，机器人将包裹拆开，从里面出来，走到电脑旁边，开机、插入U盘，最终完成窃取数据的任务。
机器人从快递盒中‘逃‘’出来
让机器人进行“物理隔离空间内的信息盗取”，似乎是不可能完成的任务，可极客们却给出了让人惊讶的答案。他们的设计不仅赋予机器人智慧，而且能够准确控制机器手臂完成插拔U盘的动作。
机器人操控电脑偷资料
业内人士指出，机器人特工的表现至少能说明两点：一是极客们的技术堪称“登峰造极”，很多外界认为不可能的应用场景已经被他们用技术实现；二是说明技术发展带来的信息安全等隐患不容忽视。“魔高一尺，道高一丈”，要防范这些问题，需要更多的“牛人”。
别担心：人工智能不会战胜人类
在业内，GeekPwn大赛也被称为黑客的盛宴，因为从某种程度看，黑客也可以算是一种极客，一些极客也曾经是黑客。怎样避免极客变成黑客？在王琦看来，举办GeekPwn大赛的目的之一就是为他们提供一个交流的平台，引导他们进行更有价值的探索。
在此次比赛中，尼克o斯蒂芬斯团队凭借高超的解锁技术，获得35万美元的奖金。而GeekPwn大赛举办三年以来，共有超过百名极客选手参赛，累计奖金池超过千万元。一方面，高额奖金有利于鼓励选手发现更多的问题，并且向外界展示出来。另一方面，极客们发现的安全漏洞也由大赛主办方统一提交给相关智能设备的生产者，提醒他们亡羊补牢。据统计，三年来，GeekPwn大赛累计负责任地披露了上百个高危安全漏洞。
在今年的比赛中，58位中外顶级极客和他们的团队除了破解指纹密码、遥控电动轮椅、隔空窃取信息外，还成功“忽悠”了最热门的人工智能、操控了智能插座……当这些与电影情节类似的场景真的出现在赛场时，类似“人工智能会战胜人类”的断言也不攻自破，因为极客有能力给出预防方案。
极客大多具有极强的动手能力
事实上，很多知名品牌也相当重视极客的发现：微软对其后台漏洞长年修复，苹果“悬赏”奖励发现手机漏洞的研究人员……王琦也说，国内的硬件生产商正从一开始反感极客的“找茬”变为重视极客的发现。这也为那些“白帽子黑客”（业内对那些不以入侵为目的、只是为了寻找漏洞的黑客的俗称）增添了在这一领域持续探索的信心。
“通常一个漏洞被攻破后，在（白帽子）黑客手中停留的时间是很短的，他们随即会把漏洞交给相应的厂商，协助堵住这个漏洞。”王琦说。
（文中图片由作者提供。编辑邮箱：sh_
图片编辑：雍凯）
输入您的评论
在@后输入空格完成输入
登录并发表
&&评论内容
登录并发表
没有会员号请
上海辟谣平台
第二届微电影大赛
创意设计产业信息
文创领军人物
客户端下载
Copyright (C) 上观(沪ICP备号-31)站长统计
解放日报新媒体研发中心技术支持后使用快捷导航没有帐号？
平板/笔记本
手机若丢了，mate7即使指纹加密，也很容易破解
&渐入佳境&
来自：浏览器
获得手机号码，打进电话，接电话即自动解锁，再重刷系统即可。
width:100%">
&花粉特种部队&
来自：浏览器
这个接电话后是进不去系统的，虽然刷机或双清会清除指纹信息但同时也会清除所有你的个人信息，保不了机器最起码能保个人信息安全吧！
求助特种部队请将帖子发到“问题反馈栏目“反馈或提供后续信息，请在我的回贴下面，直接点击“回复”
如果感觉我的回复对你有帮助请点击下面的支持！你们的支持是我最大的动力！
width:100%">
&已臻大成&
来自：浏览器
打电话能够自动解锁？你试一下看看？？
我就是一个使用华为mate9手机的花粉！如需我帮助，请加我好友后在主题或者回复里面@我即可哦！
width:100%">
&登堂入室&
来自：浏览器
width:100%">
&渐入佳境&
来自：浏览器
BH8AVW 发表于
打电话能够自动解锁？你试一下看看？？
打本机，你接电话不就解了吗?
width:100%">
&登堂入室&
来自：浏览器
真的假的啊
width:100%">
&渐入佳境&
来自：浏览器
试了下，打完电话还是需要解锁才能进去手机界面的
width:100%">
&独步江湖&
来自：浏览器
接完电话，你照样进不去主屏
width:100%">
&新学乍练&
来自：浏览器
重新刷新，什么都解决了！
width:100%">
&登堂入室&
来自：浏览器
在电信标准版@B120SP08版上无法重现。
width:100%">
&登堂入室&
来自：浏览器
安卓2.0部分机型的缺点，例如火腿肠，摩托什么的
width:100%">
花粉特种部队荣耀勋章
关注华为花粉俱乐部微信公众平台——“华为花粉俱乐部”
1000万花粉
纪念花粉俱乐部注册花粉数超过1000万
在职斑竹的身份勋章，感谢斑竹的辛勤劳动
好基友勋章
花粉好机友，注册时间大于99天
大富翁勋章
达到1万花瓣后可申请获得大富翁勋章
1月7日前可申请自动获得，1月7日后参与其它相关活动获得。
【西塘印象】【家有一宝】【第一场雪】【冬日无锡】【花溪游记】【公园晨景】
花粉客户端
Make it Possible
Make your device special
华为云服务
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
没有最新动态
关注花粉俱乐部
联系我们：
|关注花粉俱乐部：
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利指纹识别搭配TrustZone一直以来被手机行业认为是截至目前最安全的指纹模式，但如今通过Shellphish团队的破解，不仅让攻击者获得了安全区中的敏感数据，还能直接进入支付等敏感且高权限场景。
TrustZone团队攻破P9这个漏洞甚至可以用于攻击华为P9系列的更早的型号（比如P8 Lite），甚至可以说只要使用华为 TrustZone的HUAWEI设备很可能都受到这个漏洞的影响，不过目前还无法实现远程破解，只能在一定距离之内方能攻破。
华为P9被攻破之后，华为官方快速回应称，已经第一时间对主办方提供的漏洞进行了慎重仔细的分析及修复工作。事实上，任何都存在着一定的未知安全漏洞，而攻破演示可以督促厂商不断发觉产品漏洞，持续地检验系统的可靠性。
无独有偶，来自卡巴斯基的安全专家Denis Makrushin和Vladimir Dashchenko也在GeekPwn针对影响数十亿人的&智能城市&公共设施安全隐患的进行全面剖析。
从城市街道的终端设备开始，例如（地铁、电影院等）自动售票机、移动设备充电站、公共支付端，到大部分支付服务的电脑终端，从市政厅到机场，从出租车后座显示器到高速公路摄像头、城市路由器等一系列破解演示。
事实上，自GeekPwn举办三年以来，已经超过百名极客选手参加了黑客大赛 ，累计奖金池超过千万，比如这次就首次增加了机器人特工挑战和跨次元CTF对抗赛，不同于以往的CTF比赛，GeekPwn CTF呈现了一场突破数字世界与物理世界的&四国部队&无人机谍战，四个团队以代码对抗，争夺无人机控制权，最终FlappyPig战队技高一筹，夺得冠军，获得6万奖金。
另外，在每场PK赛中选手发现的安全漏洞均由GeekPwn统一提交给智能厂商，数据显示已经累计披露了数百个高危安全漏洞。
本网站试开通微、小企业商家广告业务；维修点推荐项目。收费实惠有效果！欢迎在QQ或邮箱联系！
试试再找找您想看的资料
资料搜索：
查看相关资料 & & &
　　　同意评论声明
　　　发表
尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款
copyright & &广电电器(中国梧州) -all right reserved& 若您有什么意见或建议请mail: & &
地址： 电话：(86)774-2826670& & &&）三星华为指纹锁被喷墨打印纸搞定 全过程仅15分钟
【TechWeb报道】3月7日消息，据国外媒体报道，密歇根州立大学（MSU）研究人日前在，展示了破解三星、iPhone、华为、魅族热门手机指纹识别新方法，整个过程简单廉价，仅需15分钟。
三星华为指纹锁被喷墨打印纸搞定 全过程仅15分钟
视频中，研究人员使用的设备是一款Brother牌喷墨打印机（售价400美元），一套AgIC牌导电银墨水和特殊相纸（售价350美元）。
他们先对指纹进行扫描，并做些许调整让指纹清晰可见，再用上面的设备和耗材把指纹打印出来，一枚伪造指纹就做好了。
接下来，研究人员分别对三星GalaxyS6、华为荣耀 7、iPhone 5s、魅族 MX4 Pro四款手机进行指纹解锁，结果这种伪造指纹解开三星和华为的指纹锁，对苹果和魅族的两款手机无效。
随着iPhone5s的推出，各种尝试破解指纹识别的解锁方法层出不穷，在2013年有团队造出过2.5D指纹膜用来解锁手机，甚至有用透明胶带粘出手指印用来解锁手机。而密歇根州立大学的这段视频更是需要引起用户关注，特别是手机制造商对用户隐私安全的高度重视，一旦指纹破解变得越来越廉价，门槛越来越低，手机信息安全将不复存在。（露天）
扫描指纹之后进行打印
对指纹进行微调
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看科技资讯和科技八卦吗？想第一时间看独家爆料和深度报道吗？请关注TechWeb官方微信公众帐号：1.用手机扫左侧二维码；2.在添加朋友里，搜索关注TechWeb。
相关的资讯有：
相关的博文有：
按正常情况来说苹果每两年才会进行一次大的iPhone产品变化，比如iPhone 6之后是6s，这...
前不久三星S8系列手机被集中曝光，不仅渲染图铺天盖地的袭来而且真机谍照也有了，甚至...
一周前，HMD在国内首发了掌管诺基亚之后的首款产品：Nokia6，其售价为1699元。该机采...
据《华尔街日报》网站报道，谷歌与Twitter达成收购后者移动应用开发服务部门Fabric的...
据路透社报道，印度信息科技部部长拉维·尚卡尔·普拉萨德(Ravi Shankar Prasad)周三...
美国视频流媒体服务提供商Netflix今天公布财报称，该公司2016财年第四季度营收为24.78...
根据外媒 Cult of Mac 的报道，iOS 10.2 系统不允许用户播放一些从 DVD 或者其他来源...
不知不觉，第四代 Apple TV 推出也超过一年了。相比于之前的苹果机顶盒设备，加入了 t...
北京时间1月19日早间消息，任天堂今天在官方Twitter上表示，手游《超级马里奥酷跑》将...
阴阳师本周更新内容部分曝光，新皮肤即将推出，神龛商店也会上架新的式神，下面为大家......
王者荣耀2017鸡年限定皮肤将会推出3款皮肤，最先推出的是龙腾万里关羽，凤求凰和凤凰......
第十七章【白樱纷落的晚宴】将于近日开启！除了剧情套装及公主级套装，新章节还有两位......
芒果互娱携手湖南卫视、芒果TV于5月26日在北京举行了一场以“1+N，一起玩”为主题的游......
Copyright (C)
All rights reserved.
请选择一张图片分享
要转发到新浪微博，请
要转发到QQ空间，请}