华为手机被“黑”得好惨，指纹锁形同虚设 - 我爱研发网 52RD.com - R&D大本营
& 华为手机被“黑”得好惨，指纹锁形同虚设
华为手机被“黑”得好惨，指纹锁形同虚设
　日　　　　　　　　　　　　　参与：13人　　
　　来自美国的团队在瞬间就突破了华为P9 Lite的防线，让他们不需透过使用者输入指纹，就能成功解锁手机，如入无人之境。
　　1933老场坊今天属于2016 Geekpwn （黑客大赛）上海站赛场。
　　这个历史上的屠宰场，在10月24日程序员的节日里，陈列了许多智能产品，它们像曾经要被屠宰的牛一般等待奇思妙想的黑客拿起“屠刀”。
　　如果智能设备有情感，它们或许在瑟瑟发抖。在这个号称要“攻破一切”的活动上，黑客们扬言要突破无数0，创造无数1。
　　华为手机指纹识别被轻易破解
　　你的手机具备指纹识别功能吗？如果你的答案为“是”，那么在今日的黑客大赛中恐怕让你三官尽失――来自美国的团队在瞬间就突破了华为P9 Lite的防线，让他们不需透过使用者输入指纹，就能成功解锁手机，如入无人之境。
& GeekPwn黑客大会中，华为 P9 Lite 的指纹识别功能被攻破，令人感到惊讶。
　　来自美国Shellphish黑客团队的Nick(上图中)，在GeekPwn黑客大赛中，透过两阶段的攻击，瞬间攻破华为 P9 Lite 的指纹识别防线。 比赛规则如下：
　　禁止选手接触手机； 禁止开启调试、连接调试线； 利用未公开漏洞； 可以获得root权限； 可以在trustzone信任的app中运行任意代码； 可以在trustzone内核中运行任意代码； 可以修改指纹验证模块，让任何人的指纹都能通过验证；
　　两个妹子踊跃上台，作为录入指纹者和攻击者。在妹子的帮助下，这场攻坚战开始了，虽然现场观众觉得，可能一对情侣上台示范更有教育意义。Nick破解这部Huawei P9总共分了两步，第一步，他邀请一位现场人员在手机中输入指纹，作为手机的主人。在“受害者”录入指纹后，评委试了一下用自己的指纹能否开机，并不能。第二步，透过一步步教导另一个女生“攻击者”输入了攻击地址，从预定的地址下载攻击工具，打开App，接着通过这位攻击者的“鼻子”一触，就解锁了手机！
　　坚固的防御都是从内部攻破
　　透过展示内容我们可以得知，只要让黑客有机会在手机中安装他们的攻击工具(App)，就可以让黑客轻松解锁手机，了解你存放在手机中的任何隐私资料，包含通讯录、照片、社群网站使用权等等。
　　为了安全起见，黑客并没有公布他所采取的漏洞为何，但现场评论委员进一步解释了他的手法，也就是透过App取得Root全线，在进一步攻入指纹资料存储的区域─TrustZone。
　　根据现场主持人的说名，这一次的攻击手法看起来简单，但黑客其实用到了高达“8”个漏洞。
　　根据GeekPwn官方公布的资料，任何一款采用华为TrustZone的设备，都会受到以上攻击的影响，包含华为P8 Lite在内。
　　不过，以上的攻击，看起来可怕，其实还是没那么严重的。因为整件事情的起头，还是得依靠使用者帮忙解锁手机，才能办得到。因此，透过“不要随便让陌生人使用你的手机”，应该可以加以防范。
&&采访中，黑客揭示：
　　因为这款手机有TrustZone，而这其中有漏洞，并非所有手机的指纹识别都能被攻破。而且，此次攻击只能近距离展开，无法远程操作。有趣的是，现场充当受害者的妹子是华为员工。
　　而对于以上黑客攻击的过程，华为之后也进行了分析与修复。并且表示“任何智能手机都存在一定的安全漏洞。而攻破展示过程能督促我们不断发掘产品漏洞，持续检验产品的安全性，并让系统更为完善，让产品相对安全，防止用户的利益被恶意者侵犯。”
　　从苹果iPhone 5s自2013年秋季发表以后，为智能手机领域带来一股“指纹识别”风潮。而为了保存使用者极为重要的“指纹”资料(因为指纹不像密码一样可以改变，一旦泄漏，后患无穷)，包含芯片公司、手机商等都对于手机指纹资料的防护，下了一番功夫。以上攻破TrustZone的展示过程，不仅影响华为以及消费者，恐怕连手机芯片授权商ARM也会感到心惊！
&&微博关注:&&微信关注:admin_52RD
已有2位网友发表了看法　　
?[17-2]?[17-2]?[17-2]?[17-2]?[17-2]?[17-2]?[17-2]?[17-2]?[17-2]?[17-2]
如果要了解指纹在家用上的应用，可以先了解家用指纹锁，而锁芯行业15年沉淀的佳卫指纹锁，则可看华南地区核心代理freeyoui.com1楼&52RD网友&211.144.*.*&发表于& 09:58&这脸打的呢~~~~~~不过话说回来，同样的手法在别的Android带指纹识别的手机上表现如何呢？共有评论2篇　
新闻导航 Navigation
1816151412121212541616161515141297189664924767765569499545253604
精彩评论 Comment
52RD网友：你这也黑得太明显了，也黑得太不专业了，GPU CPU都是ARM公版，就算华为没有解决功耗问题，就算发热巨大，但怎么可能同时发热巨大，又卡顿…52RD网友：这种将手机爆炸归咎于电池以外原因的理论似乎有一些可信度，因为就算把手机电池换成由另外一家公司制造的产品，还是发生了爆炸事件。 ---…52RD网友：虽然奇葩，但是仍然可以理解，好像ARM也是这种收费模式，好像就没人喷？！有种ARM也别用呀。
诚然高通可以规定每部手机收N美金的专利费…ggyy：买了两个，第一个用了两天退了，第二个系统体验差的咯，频繁死机、卡顿都不说了，好好的放个音乐聊个qq,只要两个应用同时响，那么手机不…52RD网友：看来雷老板黔驴技穷，不得不回归传统广告代言，前后新国货手机，似乎没掀起多少量，现在只得忍痛请港台明星代言，若还搞不定，估计后面得…
特别推荐 Recommend是谁在黑华为？ 华为回应手机安监听软件:恶意诽谤
日消息&针对业界和网络上流传的&华为被安装监听软件收集隐私&的消息，华为官方对此事进行了正式回应。华为表示，这完全是某些公司的恶意诽谤的谣言，华为将追究法律责任到底，并呼吁同行公平正当竞争。
此前，网络上传闻华为手机生产基地内部员工称，华为每款手机和电脑里面都秘密安装了自带监听软件，客户无法删除，只要使用了华为手机，无论在哪个地方，手机上的图片、信息和个人隐私都会呈现在华为公司的内部监控屏上。这让本就神经紧张的华为公关部，相当重视。
虽然，华为P10闪存门事件已经过去，华为官方在空白乏力的解释之后，也是闭口不提，但在网络上华为手机的口碑下滑严重，所造成的市场影响孩子。让本就出在敏感期的华为，当然对于这样的消息不能忍。
昨日，华为官微发布了关于&华为手机安装监听软件收集隐私&的一则声明，华为表示了自己的愤慨，并通过此声明告诉大家此事是&有人恶意为之&，已经采取措施将配合警方通过法律手段追究到底，
在声明中，华为强调，他们对于某些公司长期、恶意的诽谤攻击，会已发捍卫自己的商业信誉。那么问题来了是谁再黑华为?
最后官方表示从未对用户的隐私进行不正当收集，呼吁全行业正当竞争，把精力更多放在如何为消费者创造价值上，共同创造一个健康的市场环境。
华为在闪存门之后，华为究竟在反思些什么？排除华为认为的同行恶意竞争手段，华为自身的问题还少吗？抱着宁可信其有不可信其无的态度，希望华为能彻查此事，将那个所谓的&某公司&揪出来，让消费者看看是谁在黑&华为&。
广播电视节目许可证：（京）字第07618号
北京市网监中心备案编号：55号
驱动中国官方微信
(C)驱动中国&Qudong.com &All Rights Reserved 版权所有&复制必究&京ICP备号广播电视节目许可证：（京）字第07618号华为被黑了，上个月晚上，我亲眼看见雷军，黄章和罗永浩偷偷溜进华为工厂里，永浩门口放风，雷军用电焊把P10的闪存全换了，黄章刮了一晚上疏油层。
今日已看00001条笑话
超过了1%的哈友&主题：真的是友商在黑华为吗？
泡网分: 1.042
注册: 2011年10月
因为一直在用华为手机，所以也比较关注关于华为的相关信息，以前网上的那些有关华为手机的负面信息，我不能确定是否有所谓“友商”在幕后推波助澜，但是近来大家发现了没有，有关华为手机的负面信息逐渐变得令人担心起来，这些东西在逐渐地在向政治、宗教等敏感的问题上扯，这太可怕了。仔细想想，这会是“友商”所为吗？哪个“友商”愿意把自己卷到这类敏感问题中去呢？
微信扫一扫分享
&浏览：2809&&回帖：119 &&
泡网分: 10.704
帖子: 2109
注册: 2008年11月
seansky 发表于
你说得对，内存的事也是外部黑华为，实际用起来没区别。
如果有区别，华为又不傻，去触碰敏感问题干嘛，出事了会死的很难看的。现在结果出来了，华为业绩杠杠的，可见是友商黑华为，广大用户还是爱华为的。事实胜于雄辩。????脑子有问题吧。给你i7的电脑换赛扬，用起来没区别？拿钱的水军就是没脑子。
泡网分: 0.047
注册: 2017年09月
fatmike 发表于
我一开始就讲了，这个锅华为甩不掉。
之所以在这贴里回复，只是想搞清楚事实：
1.到底我们买得到的华为mate 10是否自带图上的功能？答案是没有。
2.华为这图是为了讨好某群体吗？ 逻辑上不通，图上有的功能，实际得不到，反而会引起某群体，尤其是群体中极端人士的反弹。
好了，我要讨论的已经完结。接下来，想往华为头上安虚假宣传、欺骗消费者还是什么罪名，随便。不过这个“国内首款内置清蒸功能的手机”这顶帽子恐怕不太适合。既然是华为犯了错，你和华为为什么反而去责怪友商呢？ 那个图真的是黑客或者卧底弄的？
泡网分: 10.557
帖子: 2328
注册: 2007年10月
就冲现在还弄耍猴式抢购，谁黑它都不冤。
泡网分: 0.317
注册: 2013年07月
政治、宗教等敏感问题并不好论断。
但是虚假宣传、夸大其辞、以次充好、性价比低却是不争的事实。
我反正觉得买国产安卓机选择华为的人，大多被坑了。
泡网分: 0.263
注册: 2008年08月
同意！喷子总是找不到喷点Boxster 发表于
华为让人讨厌的原因不在于几次事件，而是出事后的高高在上，官方语气的做派，跟上世纪国营商店一样。 本帖由安卓客户端发布
泡网分: 26.591
注册: 2003年07月
fatmike 发表于
我手上这台mate 10是开售第一天下单，第二天到手的，并没有这个功能。本来就没有，所以没有“取消”一说。锅是华为的锅，只不过属于宣传用图错误，内部审稿不严，再严重点说，你可以说它虚假宣传欺骗消费者。但跟着别人带的节奏，把没有的说成有，那是另一种心态。
PS：某国内手机厂家的用户会员组织组织会员深入清真寺、学习伊斯兰教义的新闻也挺新鲜的，如果有友商用心炒作一下转移一下视线，这事可实锤得多了。所以用宗教、民族、领土之类的事情带节奏的话，说不定什么时候会伤及自己。你的手机没有这个功能，凭什么说本来就没有？那些界面都是别人PS的？为什么不是华为看到风头不对赶紧卸载了？华为有否认过？
你倒比厂家还要清楚，哦，内部审稿不严，是你审的还是你同事审的？
海军这么强词夺理。很罕见。做人睁眼不能说瞎话。
友商敢搞华为？那是真的想自杀。
泡网分: 0.707
注册: 2009年03月
华为让人讨厌的原因不在于几次事件，而是出事后的高高在上，官方语气的做派，跟上世纪国营商店一样。
泡网分: 0.37
帖子: 1121
注册: 2015年08月
少先队员之惩戒 发表于
没错，查找各种地址是【地图软件的功能】，只要安装地图软件就能用
而1键查找清蒸寺是【华伪mate10的功能】，系统整合，无需安装，直接使用
1码归1码，想要偷换概念，那是徒劳滴。。。这个一键查找清蒸寺的功能在哪儿？都六天了，我在华为Mate10Pro手机里怎么总是找不到这个“清真功能”？
原来你用的是华伪mate10，而我用的就华为Mate10，怪不得我找不找清蒸功能呢。
泡网分: 0.225
注册: 2016年09月
fatmike 发表于
这不就是全真道士微博上的图吗。只要你手机里有地图软件，想查附近清真寺、佛寺、道馆、教堂都行。没错，查找各种地址是【地图软件的功能】，只要安装地图软件就能用
而1键查找清蒸寺是【华伪mate10的功能】，系统整合，无需安装，直接使用
1码归1码，想要偷换概念，那是徒劳滴。。。
泡网分: 10.431
注册: 2008年08月
不黑不行，不黑无以提升逼格。。。
泡网分: 0.263
注册: 2008年08月
请问什么商品上印有清真专用？怎么没听说过？中山阿惕 发表于
有很多宗教的APP，可以根据个人情况选用，但华为是为数不多的集成到系统里（或许是国产手机厂家唯一的？），并做卖点宣传的，现在似乎... 本帖由安卓客户端发布
泡网分: 0.263
注册: 2008年08月
我就想问一下，清真俩字是在哪呢。。。。。还认证，还冒用清真名义。脑补的戏不要太多哟liuqf163 发表于
不管能不能用，你不否认华为在手机中内置了清真功能吧？那么问题来了，它这个内置清真，到底有没有经过清真认证？
—— 如果认证了，... 本帖由安卓客户端发布
泡网分: 43.98
精华: 1帖子: 8604
注册: 2007年01月
中山阿惕 发表于
有很多宗教的APP，可以根据个人情况选用，但华为是为数不多的集成到系统里（或许是国产手机厂家唯一的？），并做卖点宣传的，现在似乎撤销了宣传，取消了这个宗教功能，但是，痕迹是抹不掉的。
集成在手机系统里，并宣传，跟普通商品在包装上印“清真专用”，我不觉得有什么区别。
有美团事件的先例在，这件事跟美团事件一样发酵，很正常的事情。我手上这台mate 10是开售第一天下单，第二天到手的，并没有这个功能。本来就没有，所以没有“取消”一说。锅是华为的锅，只不过属于宣传用图错误，内部审稿不严，再严重点说，你可以说它虚假宣传欺骗消费者。但跟着别人带的节奏，把没有的说成有，那是另一种心态。
PS：某国内手机厂家的用户会员组织组织会员深入清真寺、学习伊斯兰教义的新闻也挺新鲜的，如果有友商用心炒作一下转移一下视线，这事可实锤得多了。所以用宗教、民族、领土之类的事情带节奏的话，说不定什么时候会伤及自己。
泡网分: 43.98
精华: 1帖子: 8604
注册: 2007年01月
随它 发表于
问你一个问题：华为宣传部门在宣传和公关上是否代表华为？我一开始就讲了，这个锅华为甩不掉。
之所以在这贴里回复，只是想搞清楚事实：
1.到底我们买得到的华为mate 10是否自带图上的功能？答案是没有。
2.华为这图是为了讨好某群体吗？ 逻辑上不通，图上有的功能，实际得不到，反而会引起某群体，尤其是群体中极端人士的反弹。
好了，我要讨论的已经完结。接下来，想往华为头上安虚假宣传、欺骗消费者还是什么罪名，随便。不过这个“国内首款内置清蒸功能的手机”这顶帽子恐怕不太适合。
泡网分: 43.98
精华: 1帖子: 8604
注册: 2007年01月
liuqf163 发表于
不管能不能用，你不否认华为在手机中内置了清真功能吧？那么问题来了，它这个内置清真，到底有没有经过清真认证？
—— 如果认证了，那就肯定是要给钱的。也就是说不管你用不用、能不能用，每个这手机的用户都在给阿訇们交钱；
—— 如果没有认证，也就是说这内置的清真其实是华为的卡菲乐假冒的？那是不是可以向绿区大肆宣传“华为冒用清真名义”？！清真食品、药品、化妆品才需要伊协认证
泡网分: 43.98
精华: 1帖子: 8604
注册: 2007年01月
少先队员之惩戒 发表于
这不就是全真道士微博上的图吗。只要你手机里有地图软件，想查附近清真寺、佛寺、道馆、教堂都行。
泡网分: 39.804
帖子: 21936
注册: 2008年09月
fatmike 发表于
然而你能买到的mate 10都没有这个功能。哪怕你买到沙特版的，来到中国网络上也没有。...所有绿绿都是坏人么？显然不是，然并卵。
本帖由 MI+6 客户端发布
泡网分: 0.225
注册: 2016年09月
泡网分: 0.424
帖子: 2936
注册: 2009年04月
fatmike 发表于
一个无法改变的事实就是你目前用任何一台mate 10（哪怕是沙特定制版），在中国运营商网络上都用不了这个清真功能。
至于华为的人傻不傻B，有大把过往案例可以说明这个公司的公关部门和市场部门里的确就有不少sb。
谁爱不爱买哪个品牌，那是另一个话题。我只针对这个功能是否面向国内用户。不管能不能用，你不否认华为在手机中内置了清真功能吧？那么问题来了，它这个内置清真，到底有没有经过清真认证？
—— 如果认证了，那就肯定是要给钱的。也就是说不管你用不用、能不能用，每个这手机的用户都在给阿訇们交钱；
—— 如果没有认证，也就是说这内置的清真其实是华为的卡菲乐假冒的？那是不是可以向绿区大肆宣传“华为冒用清真名义”？！
泡网分: 26.591
注册: 2003年07月
非非常鱼 发表于
说的对，正经做生意的对政治宗教这类敏感问题都是避之唯恐不及，所以可以大胆推测：一定是有人出于政治目的在做这件事，当然，跟着蹚浑水的也不少。有很多宗教的APP，可以根据个人情况选用，但华为是为数不多的集成到系统里（或许是国产手机厂家唯一的？），并做卖点宣传的，现在似乎撤销了宣传，取消了这个宗教功能，但是，痕迹是抹不掉的。
集成在手机系统里，并宣传，跟普通商品在包装上印“清真专用”，我不觉得有什么区别。
有美团事件的先例在，这件事跟美团事件一样发酵，很正常的事情。
泡网分: 1.042
注册: 2011年10月
中山阿惕 发表于
友商？哪个友商有这个胆量？
前端小米被黑成那个样子了，P都不敢放一个！说的对，正经做生意的对政治宗教这类敏感问题都是避之唯恐不及，所以可以大胆推测：一定是有人出于政治目的在做这件事，当然，跟着蹚浑水的也不少。
泡网分: 0.047
注册: 2017年09月
fatmike 发表于
一个无法改变的事实就是你目前用任何一台mate 10（哪怕是沙特定制版），在中国运营商网络上都用不了这个清真功能。
至于华为的人傻不傻B，有大把过往案例可以说明这个公司的公关部门和市场部门里的确就有不少sb。
谁爱不爱买哪个品牌，那是另一个话题。我只针对这个功能是否面向国内用户。问你一个问题：华为宣传部门在宣传和公关上是否代表华为？
泡网分: 26.591
注册: 2003年07月
友商？哪个友商有这个胆量？
前端小米被黑成那个样子了，P都不敢放一个！
泡网分: 0.837
注册: 2017年01月
华为的目标客户群就是看得懂中文的国内群体
2000万可能是一个低估的数字，没记错的话，我十几年前上中小学的时候这个数字就有了，而且这个群体有一定的封闭性和一致性
华为手机就是靠正规水军和自干五起家的，对网络的把握估计比在座的都强的多，楼下有个劝阻一个亲友没看错的话是一个买华为的，还有一个表示要买的，同样有PRO的就有CON的，对于大部分有心的粉丝，要么出来洗地，要么一时不理解，下次买手机还是优先华为，华为这块玩的还是很熟的
一方面骂营销和公关弱智，一方面很有归属感并乐于推广其产品，这就是营销的魅力fatmike 发表于
1.看得懂中文的目标客户群并不能在国内获得这个功能，也就是说就算“营销”，也只是单纯的博取所谓的“好感”
2.特定目标客户群在... 本帖由安卓客户端发布
泡网分: 2.519
帖子: 8929
注册: 2004年06月
华为不是给咖啡乐设计的.
泡网分: 43.98
精华: 1帖子: 8604
注册: 2007年01月
随它 发表于
教你一点，下次不要再说“沙特和阿联酋”了， 它们用简体中文？那么说哪里呢？你可以说新加坡.
但不管在哪里用，那都在宣传上出现了，这比在哪里可以用的实际效果一点不差.&&
至于说用错图，这说法纯属扯淡，华为的人是SB吗？这种SB公司的产品有啥好买的. 我建议你下次改个说法，可以说是被黑客攻击一个无法改变的事实就是你目前用任何一台mate 10（哪怕是沙特定制版），在中国运营商网络上都用不了这个清真功能。
至于华为的人傻不傻B，有大把过往案例可以说明这个公司的公关部门和市场部门里的确就有不少sb。
谁爱不爱买哪个品牌，那是另一个话题。我只针对这个功能是否面向国内用户。
泡网分: 43.98
精华: 1帖子: 8604
注册: 2007年01月
已有账号20 发表于
难得打这么多字，其实之前就说了，这很可能是一次故意的营销行为
图片是故意做出来的
节奏是故意带出来的
华为基本盘没有损失，从你的回帖和之前的回帖都可以看出来
当你们争吵不休的时候，华为的目的客户群默默的看在眼里，华为当然不能道歉，这个特定客户群才是这次事件的目的所在
华为手机国内手机占有量已经到了一个新高度，再扩展起来有一定难度，所以要开发一些其它厂商不愿触及地带
营销成就了华为手机，尝到了甜头，某天在上面吃点亏也不意外1.看得懂中文的目标客户群并不能在国内获得这个功能，也就是说就算“营销”，也只是单纯的博取所谓的“好感”
2.特定目标客户群在中国的总人口只有2000多万。其中能有1/10能成为华为的目标客户就已经算高估了，也就是说为了讨好这200多万人，得罪更大的群体？
3.参与这波带着节奏的是些什么人？ 相当部分是以往以“自干五”和“爱国”自居的人，包括那个在南海地图删贴符的全真道士。这个群体在以往是相当之pro华为的，现在微博上这群人在呼吁抵制华为。另外，楼下不是有一位（不管他本身持什么政治立场）已经成功劝阻几位亲友买mate 10了吗？
泡网分: 0.646
注册: 2011年05月
已有账号20 发表于
难得打这么多字，其实之前就说了，这很可能是一次故意的营销行为
图片是故意做出来的
节奏是故意带出来的
华为基本盘没有损失，从你的回帖和...对，现在国内有个不好的风气，话题越多越火，不管这是正面还是负面，只要在party眼里没有犯它的忌讳。华为搞碰瓷营销是越来越成熟了。
本帖由 OPPO+R7Plusm 客户端发布
泡网分: 15.365
帖子: 4177
注册: 2004年05月
沉默的羔羊 发表于
菊花失掉的是皇帝的新衣，露出了菊花的真面目而已，什么爱国、什么狼性、在内存门、35岁、和绿绿为的事实面前，都扯JB犊子。...微博抽奖做假
本帖由IOS客户端发布
泡网分: 16.025
帖子: 8732
注册: 2012年07月
已有账号20 发表于
难得打这么多字，其实之前就说了，这很可能是一次故意的营销行为
图片是故意做出来的
节奏是故意带出来的
华为基本盘没有损失，从你的回帖和...营销无下限
本帖由 Meizu+PRO+6+Plus 客户端发布
&版权所有：&&&&