TrustZone不再安全 白帽黑客任意指紋解鎖華為P9Lite

來自美國的安全研究團(tuán)隊Shellphish在GeekPwn大會上展示了通過篡改TrustZone里的指紋驗證模塊，任意指紋及皮膚接觸即可解鎖華為P9 Lite手機(jī)的技術(shù)。

他們利用了HUAWEI P9 Lite中 Trsutzone的漏洞，實現(xiàn)手機(jī)的信息泄露，并在華為信任運行環(huán)境中進(jìn)行本地提權(quán)，從而獲得從0權(quán)限到root到Trustzone的代碼執(zhí)行權(quán)。通過利用這些漏洞，攻擊者不僅能獲得安全區(qū)的敏感數(shù)據(jù)，還能直接進(jìn)入支付等最高權(quán)限場景。

這個漏洞也可以被用于攻擊HUAWEI P9系列的更早的型號（比如P8 Lite）。任何使用HUAWEI TrustZone的HUAWEI設(shè)備很可能都受到這個漏洞的影響。指紋識別搭配TrustZone作為最新的手機(jī)安全技術(shù)，曾被視為手機(jī)安全的最后一道防線。但是現(xiàn)在黑客突破了這道防線，令TrustZone的分區(qū)保護(hù)形同虛設(shè)。

除了華為P9lite任意指紋解鎖的破解，在此次GeekPwn白帽黑客大會上，傳奇黑客Geohot現(xiàn)身講述他從黑客轉(zhuǎn)型人工智能研究的心路歷程，身殘志堅的小霍金“Stephen Chavez “現(xiàn)場攻破自己所乘坐的醫(yī)療輪椅。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。