【講座題目】「無限手套」：暴力破解手機指紋認證

【時  間】2023年5月15日  下午14:30-15:30

【地  點】保定校區(qū)  教十樓 A513

【主 講 人】陳昱，騰訊安全玄武實驗室高級安全研究員

【主講人簡介】

陳昱博士畢業(yè)于中國科學院信息工程研究所，現(xiàn)任騰訊安全玄武實驗室高級安全研究員。研究領域包括生物認證安全、移動安全、AI安全。他的研究成果曾在多個頂級的工業(yè)和學術會議上發(fā)表，例如GeekPwn、Black Hat USA、Usenix Security等。

【報告內(nèi)容簡介】

每天全世界都會發(fā)生數(shù)十億次智能手機指紋認證，用于解鎖、隱私保護和移動支付。傳統(tǒng)的指紋呈現(xiàn)攻擊需要攻擊者獲得受害者的指紋信息。本研究提出了一種全新的暴力破解攻擊模型，可對市售智能指紋的情況下，通過暴力注入電子假指紋完成指紋認證。此項研究成果被2023年信息安全領域頂級國際會議Usenix Security高分錄用。