产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
来自美国的安全研究团队shellphish在geekpwn大会上展示了通过篡改trustzone里的指纹验证模块，任意指纹及皮肤接触即可解锁华为p9 lite手机的技术。他们利用了huawei p9 lite中 trsutzone的漏洞，实现手机的信息泄露，并在华为信任运行环境中进行本地提权，从而获得从0权限到root到trustzone的代码执行权。通过利用这些漏洞，攻击者不仅能获得安全区的敏感数据，还能直接进入支付等最高权限场景。
这个漏洞也可以被用于攻击huawei p9系列的更早的型号（比如p8 lite）。任何使用huawei trustzone的huawei设备很可能都受到这个漏洞的影响。指纹识别搭配trustzone作为最新的手机安全技术，曾被视为手机安全的最后一道防线。但是现在黑客突破了这道防线，令trustzone的分区保护形同虚设。
除了华为p9lite任意指纹解锁的破解，在此次geekpwn白帽黑客大会上，传奇黑客geohot现身讲述他从黑客转型人工智能研究的心路历程，身残志坚的小霍金“stephen chavez “现场攻破自己所乘坐的医疗轮椅。
试用申请
