无需任何条件，最快 40 分钟破解。

在智妙手机上，我们早已习惯了指纹解锁，它可以省去输入暗码的工夫，看起来也愈加清闲，刷指纹是良多支付认证撑持的编制。

然而比来的钻研剖明，指纹解锁并没有你想的那么清闲，破解它的编制乃至还包含「最原始」的暴力破解。上个礼拜，腾讯清闲玄武尝试室和浙江大学的钻研职员提出了一种名为「BrutePrint」的攻击编制，该攻击通过暴力破解当代智妙手机上的指纹来绕过用户身份验证并控制办法。

以前，暴力攻击通常是指破解代码、密钥取得对帐户、体系或搜集的未授权访谒的屡次频频试验。但在 BrutePrint 的新论文中，钻研职员想法找到了使用两个零日漏洞，即 Cancel-After-Match-Fail（CAMF）和 Match-After-Lock（MAL）的方法。

论文链接：//arxiv.org/abs/2305.10791

别的，钻研职员还发现，指纹传感器的串行外设接口（SPI）上的生物识别数据没有得到充裕护卫，可以让中间人 (MITM) 攻击劫持指纹图像。

钻研团队测验考试用 BrutePrint 和 SPI MITM 对十种盛行的智妙手机型号停止攻击，在所有安卓和 HarmonyOS 办法上实现了无穷次测验考试，而在 iOS 办法上实现了十次额外测验考试。

BrutePrint 工作原理

BrutePrint 的思路是向宗旨办法输出无穷次指纹图像提交，直到婚配到用户界说的指纹。

攻击者须要对宗旨办法停止物理访谒以倡议 BrutePrint 攻击，输入内容可以包含学术数据集或生物识别数据泄露中获取的指纹数据库。固然，这种攻击也有需要的硬件办法，老本约为 15 美圆。

与暗码破解的工作编制差异的是，指纹婚配时参考的是阈值而不是特定数值，因而攻击者可以独霸谬误蒙受率（FAR）来进步蒙受阈值并创建婚配。

BrutePrint 介于指纹传感器和可信执行状况（TEE) 之间，使用 CAMF 漏洞来独霸智妙手机指纹认证的多重采样和谬误消弭机制。因而岂论是光学仍是超声波指纹，在破解上都没有区别。

CAMF 在指纹数据中注入校验和谬误，以在手机清闲机制阻止之前进行身份验证过程。这允许攻击者在宗旨办法上屡次测验考试刷指纹，而手机护卫体系不会记录失败的测验考试，因而可以做到无穷次测验考试。

另一方面，MAL 漏洞使攻击者能够揣度他们在宗旨办法上测验考试的指纹图像的身份验证成果，即使后者处于「锁定形式」。

锁定形式是在一定次数的一连解锁测验考试失败后激活的护卫体系。在锁定「超时」时期，办法不应蒙受解锁测验考试，但 MAL 有助于绕过此限定。

BrutePrint 攻击的最后一个组成局部是操作「神经气概迁移」体系，训练一个 AI 模型（CycleGAN 将数据库中的所有指纹图像转换为看起来像是宗旨办法的传感器扫描的版本。这操作于攻击的图像效果更好，取得了更高的胜利时机。

安卓无一生还，iPhone 坚硬

钻研职员在 10 台安卓和 iOS 办法上停止了尝试，发现所有办法都至少存在一个漏洞。

颠末测试的安卓办法允许无穷次指纹测验考试，因而只有有足够的工夫，暴力破解用户的指纹并解锁办法的确都是可能的。

相对的，在 iOS 办法上，身份验证清闲性要强大得多，可以有效防止暴力破解攻击。

尽管钻研职员发现 iPhone SE 和 iPhone 7 易遭到 CAMF 的影响，但它们只能将指纹试用次数增多到 15 次，这远不敷以暴力破解机主的指纹。

对于波及劫持用户指纹图像的 SPI MITM 攻击，所有测试的安卓办法均易受攻击，而 iPhone 再次可以挡住。

钻研职员评释说，这是由于 iPhone 对 SPI 上的指纹数据停止了加密，因而在攻击的背景下，任何拦截都没有什么价值。

尝试剖明，当用户只注册了一个指纹时，针对易受攻击的办法胜利完成 BrutePrint 所需的工夫在 2.9 到 13.9 小时之间。而当在宗旨办法上注册多个指纹时，暴力破解工夫会降落到仅 0.66 到 2.78 小时，由于天生婚配图像的可能性呈指数级增长。

结语

因为须要长工夫访谒宗旨办法，BrutePrint 彷佛不是一种可怕的攻击。然而若是手机被盗，立功分子可能会使用这种机制解锁办法并提取有价值的私人数据。

别的，该攻击方法也可应用于其他生物识别体系。目前，钻研职员体现希望能够通过与手机厂商、指纹传感器供应商竞争配合削减此类威逼。

参考链接：

//www.bleepingcomputer.com/news/security/android-phones-are-vulnerable-to-fingerprint-brute-force-attacks/