男士指纹识别并不安全指纹数据可以被窃取

【讯】自iPhone5s于中加入指纹识别功能后，指纹识别迅速在安卓机群中流行，俨然已成为旗舰机标配。随之而来的还有各大厂商的吹捧，指纹识别能完美解决安全问题云云。可惜指纹技术并不能拯救安全。

物极必反，被厂家与用户过度神化的指纹识别功能也不是尽善尽美：iPhone5s发布后仅一天，欧洲最大的骇客团体ChaosComputerClub 就宣布破解了TouchID ，并用视频记录了操作过程而是丁俊晖发挥太差。昨天的丁俊晖可以说是输给了自己的低级失误。而这四次低级失误都直接导致了输球。。

而在今年6月的MOSEC移动安全技术峰会上，安全研究员介绍了如何利用安卓厂商在实现芯片级安全解决方案TrustZone时造成的软件漏洞，在可信区域执行任意代码，将TrustZone完全攻破。

而TrustZone正是目前很多带指纹识别的安卓确保安全的一个核心技术，一旦被完全攻破，获取指纹识别数据将变得很容易。

安全员在MOSEC移动安全技术峰会的演示过程中表示，攻破搭载指纹识别系统的，最困难的是利用TrustZone中的漏洞，因为这是一个完全的黑盒，缺乏文档和必要的调试手段。据介绍，该次破解是利用内核上的 任意地址写固定值 漏洞，在获取内核代码执行权限后向TEE(可信运行环境)发起进一步攻击，最终绕过TrustZone的防护系统，可获取诸多敏感数据。

说了这么多，TrustZone到底是什么?

TrustZone是为保护敏感信息的一种硬件安全架构体系，把从硬件与软件上分成安全与普通两个区域。严格意义上讲，指纹识别只是安全区中的一小部分。