网站首页

随着全屏幕手机的普及，安卓手机的“屏下指纹”解锁功能的安全性逐渐引起关注。在10月24日举行的2018年电子城大会上，腾讯安全宣武实验室首次披露了“残留物再利用”用于屏幕外指纹解锁设备的漏洞。当主人没有抹掉留在屏幕上的指纹时，他可以通过特殊方法利用屏幕上的指纹残留物欺骗指纹识别系统，从而成功解锁手机。

一旦发现漏洞，腾讯安全宣武实验室就与华为等主流手机硬件制造商和上游芯片制造商讨论修复计划。目前，漏洞已经完全修复。此次安全事件中多方合作的模式和效率为移动安全新时代的安全问题治理提供了借鉴，进一步促进了产业链各环节的正常化，共同应对安全问题。

(腾讯安全宣武实验室负责人杨宇透露了漏洞原理)

“手机硬件+芯片+安全”制造商合作修复无感觉指纹技术缺陷

在手机全屏的趋势下，越来越多的手机制造商选择了屏下指纹技术。原因很明显。与传统的钥匙指纹解锁相比，离屏指纹解锁显然给用户带来了全新的体验。然而，指纹解锁的安全性始终是一个不可回避的话题。

腾讯安全玄武实验室负责人余阳(TK领导者)在2018年电子城大网站上透露，“残留物再利用”漏洞属于非屏幕指纹技术设计原则的普遍性，而不仅仅存在于特定的手机型号和硬件产品中，因此这一影响可能会影响到市场上所有使用该技术的安卓手机。

这意味着不仅移动电话制造商受到该漏洞的影响，而且个别制造商也无法解决修复该漏洞的问题。基于此，腾讯安全宣武实验室在发现漏洞后，率先向手机及相关硬件厂商提交漏洞及解决方案，并进一步追溯到上游芯片厂商，全面检查漏洞的风险及潜在威胁。最终，在多方的合作下，已经意识到“剩余重用”漏洞的用户没有了修复的意识。

在安全团队和制造商之间修补漏洞的合作背后，它反映了产业链中的所有环节都在积极合作，共同面对移动安全新时代的安全问题的趋势。屏蔽指纹技术漏洞的修复是腾讯安全宣武实验室与华为等手机制造商合作的积极成果。

近年来，以华为为代表的主流手机制造商积极构建产品安全生态，积极参与黑帽、极客等全球主流安全传播活动。他们希望与业界联手，提前发现并解决产品安全问题，不断提高产品安全能力。目前，他们已经与全球主流安全企业、研究机构和包括腾讯安全玄武实验室在内的白帽组织建立了良性互动关系。

(华为漏洞奖励计划金牌合作伙伴奖及表彰大会)

同时，为了进一步加强与安全领域企业和组织的互动和沟通，华为最近推出了“漏洞奖励计划”，向受邀的安全研究人员提供高达100万元的漏洞发现奖励和荣誉，希望借助行业的共同力量，不断提高产品安全性，确保产品各方面的安全性。作为漏洞奖励计划的黄金合作伙伴，腾讯安全宣武实验室将与华为应急中心共同检查和评估提交的漏洞。

腾讯安全反复披露重大研究成果促进行业合作常态化

通过这一漏洞的合作修复，多方联手进一步确保了当前尖端技术“屏幕下的指纹”的安全性。同时，也形成了“安全厂商发现问题—厂商合作解决问题—建立安全反馈机制”的响应闭环。这与过去大相径庭，当时白帽黑客“单枪匹马”向制造商报告漏洞，但并未受到重视。

今年年初，腾讯安全宣武实验室与智创宇在北京召开新闻发布会，共同揭露安卓“应用克隆”漏洞:攻击者可以轻松克隆用户的账户权限，窃取用户账号和资金等。只需点击一个链接，影响几乎所有的安卓用户。腾讯安全宣武实验室首次通过国家互联网应急中心(CNCERT)向APP制造商报告情况，并给出了维修计划。然后，它启动了“宣武支持计划”，以帮助制造商处理这个问题。在此之前，BadBarcode是一个与“残余再利用”类型相同的技术漏洞，因揭示了影响整个行业近20年的主要安全风险而受到国际安全界的广泛关注和赞扬。腾讯安全宣武实验室还获得了威特奖的“年度最佳研究成果”奖。

在腾讯安全的驱动下，业界联合应对安全问题的决心和机制正变得正常化。这也在智能联网汽车领域得到了验证，目前智能联网汽车也受到了关注。腾讯七大安全实验室的另一名成员科恩实验室(Cohen Laboratory)近年来发现了特斯拉(Tesla)和宝马(BMW)等知名汽车制造商的许多漏洞，并通过与制造商的默契合作迅速修复了这些漏洞。同时，汽车领域的安全能力将向行业及其合作伙伴开放，与威来汽车、奥迪等汽车企业共同建立智能联网汽车安全系统，充分体现了安全制造商与汽车制造商之间的良性互动。今年5月，腾讯安全科恩实验室被宝马集团授予全球首个“宝马集团数字与信息技术研发技术奖”，这可视为智能互联网联盟汽车安全生态建设的里程碑事件。

在数字经济时代，安全生态的建设需要更多负责任主体的参与和合作。杨宇还表示，腾讯安全宣武实验室将继续加强与行业和厂商的联系，深化漏洞研究，输出自身安全能力，与第三方厂商共同构筑安全防线。

这篇文章是由网站管理员的用户提交的。未经网站管理员同意，严禁复制。例如，如果大多数用户在稿件中发现虚假报告，欢迎读者反馈、纠正和报告问题(反馈入口)。

免责声明:本文是对用户的贡献。站长之家发布这篇文章只是为了传达信息。这并不意味着站长之家同意其观点，不对内容的真实性负责，仅供用户参考，不构成任何投资或使用建议。读者被要求核实真实性和可能的风险，任何后果将由读者自己承担。

• 上一篇：初学者初始保险的考虑因素是什么？
• 下一篇：三种类型的清扫机器人在力量上竞争。清扫后谁在细节上