江南app官网被手机膜拜的指纹识别能确保安全吗？黑客称笑话[摘要]最近一段时间，指纹识别又成了手机厂商们的一个噱头，这个号称芯片级的安全技术被标榜为比密码要安全N倍，可以确保安全，事实真的是这样吗?可惜指纹技术并不能拯救手机安全。物极必反，被厂家与用户过度神化的指纹识别功能也不是尽善尽美：iPhone5s发布后仅一天，欧洲最大的骇客团体 Chaos Computer Club就宣布破解了Touch

　　最近一段时间江南app，指纹识别又成了手机厂商们的一个噱头江南app，这个号称芯片级的安全技术被标榜为比密码要安全N倍，可以确保安全，事实真的是这样吗?

　　物极必反，被厂家与用户过度神化的指纹识别功能也不是尽善尽美：iPhone5s发布后仅一天江南app官网，欧洲最大的骇客团体 Chaos Computer Club 就宣布破解了TouchID ，并用视频记录了操作过程。

　　申迪在MOSEC移动安全技术峰会的演示过程中表示，攻破搭载指纹识别系统的手机，最困难的是利用TrustZone中的漏洞，因为这是一个完全的黑盒，缺乏文档和必要的调试手段。据介绍，该次破解是利用内核上的“任意地址写固定值”漏洞，在获取内核代码执行权限后向TEE(可信运行环境)发起进一步攻击江南app官网，最终绕过TrustZone的防护系统，可获取诸多敏感数据江南app。

　　在2014年8月，几乎所有高通骁龙处理器都被爆出存在TrustZone高危漏洞。黑客可以依靠该漏洞攻破系统的保护机制，并获得用户隐私资料。支付保护技术江南app、数字版权管理、BYOD(自带设备办公)等等都会成为攻击目标，甚至有可能彻底破坏系统的安全机制。也就是说，攻击者不仅能获得安全区中的敏感数据，还能直接进入支付等高权限场景，TrustZone的分区保护形同虚设江南app。

　　在今年6月举行的MOSEC移动安全技术峰会上江南app，360安全研究员申迪证明了若组合利用TrustZone相关软件的两个漏洞，任意Android软件应用，都能够进入安全区获取敏感信息。并且申迪先是完成了手机常规OS的内核提权江南app官网、以及禁用最新版本SE for Android;尔后又利用该漏洞侵入安全区，成功绕过诸多安全特性，获取到指纹等敏感信息。