TEE不再安全 白帽黑客任意指纹解锁华为P9 Lite
来自美国的安全研究团队Shellphish在GeekPwn大会上展示了通过篡改TrustZone里的指纹验证模块,任意指纹及皮肤接触即可解锁华为p9 Lite手机的技术。他们利用了HUAWEI P9 Lite中 Trsutzone的漏洞,实现手机的信息泄露,并在华为信任运行环境中进行本地提权,从而获得从0权限到root到Trustzone的代码执行权。通过利用这些漏洞,攻击者不仅能获得安全区的敏感数据,还能直接进入支付等最高权限场景。
这个漏洞也可以被用于攻击HUAWEI P9系列的更早的型号(比如P8 Lite)。任何使用HUAWEI TrustZone的HUAWEI设备很可能都受到这个漏洞的影响。指纹识别搭配TrustZone作为最新的手机安全技术,曾被视为手机安全的最后一道防线。但是现在黑客突破了这道防线,令TrustZone的分区保护形同虚设。
除了华为P9lite任意指纹解锁的破解,在此次GeekPwn白帽黑客大会上,传奇黑客Geohot现身讲述他从黑客转型人工智能研究的心路历程,身残志坚的小霍金“Stephen Chavez “现场攻破自己所乘坐的医疗轮椅。
本文转载目的在于知识分享,版权归原作者和原刊所有。如有侵权,请及时联系我们删除。
展开全文
展开全文
相关阅读
- 移动支付网 | 2016/4/19 18:39:19
- 凤凰科技 | 2016/4/15 20:23:48
- 大河网 | 2020/11/23 9:59:22
- 未央网 | 2020/10/22 16:36:55
- 移动支付网 | 2020/7/20 10:39:24
- 未央网 | 2019/10/31 10:00:40
- 天极网 | 2019/10/28 10:52:59
- CNMO | 2019/10/24 9:01:13
- TechWeb | 2019/10/22 14:18:57
- 移动支付网 | 2019/9/29 10:00:15
- 检查日报 | 2019/4/17 9:10:30
- 移动支付网 | 2019/4/9 10:20:02
- 泡泡网 | 2019/3/1 9:44:13
- 移动支付网 | 2019/1/14 18:41:48
- 未央网 | 2018/12/3 15:46:52