腾讯安全联合研究：鸿蒙系统重大安全漏洞

奋斗士

据媒体报道，腾讯安全玄武实验室和浙江大学研究人员发布报告，提出一种名为“BrutePrint新型攻击模式”，可以通过暴力破解手机上的指纹从而实现对设备的控制。经过破解的手机，研究人员可以拿到手机控制权，期间只需利用一个约15美元（约合106元人民币）设备，实现非常简单。

研究人员针对此款市面上常见的设备做研究，没有公布具体型号，只要是其中6款为安卓手机，2款为华为鸿蒙手机，2款为iPhone手机。经过测试发现，以上所有设备都至少包含一个漏洞，苹果也并非想象中那样绝对安全，研究人员可以破解iOS设备，但苹果有一项机制起到保护作用。

由于苹果手机不支持指纹解锁，只能通过Face ID与密码解锁，上面提到的暴力攻击设备不能起到效果，研究人员对苹果设备进行10次额外尝试，共可尝试15次，如果连续多次破解失败会对手机进行更严苛安全防护。鸿蒙与安卓设备则没有这样保护机制，研究人员可以对设备进行无限次数的破解，直到最终完全破解密钥后手机控制权。