【講座題目】「無限手套」：暴力破解手機(jī)指紋認(rèn)證
【時(shí) 間】2023年5月15日 下午14:30-15:30
【地 點(diǎn)】保定校區(qū) 教十樓 A513
【主 講 人】陳昱，騰訊安全玄武實(shí)驗(yàn)室高級安全研究員
【主講人簡介】
陳昱博士畢業(yè)于中國科學(xué)院信息工程研究所，現(xiàn)任騰訊安全玄武實(shí)驗(yàn)室高級安全研究員。研究領(lǐng)域包括生物認(rèn)證安全、移動安全、AI安全。他的研究成果曾在多個(gè)頂級的工業(yè)和學(xué)術(shù)會議上發(fā)表，例如GeekPwn、Black Hat USA、Usenix Security等。
【報(bào)告內(nèi)容簡介】
每天全世界都會發(fā)生數(shù)十億次智能手機(jī)指紋認(rèn)證，用于解鎖、隱私保護(hù)和移動支付。傳統(tǒng)的指紋呈現(xiàn)攻擊需要攻擊者獲得受害者的指紋信息。本研究提出了一種全新的暴力破解攻擊模型，可對市售智能指紋的情況下，通過暴力注入電子假指紋完成指紋認(rèn)證。此項(xiàng)研究成果被2023年信息安全領(lǐng)域頂級國際會議Usenix Security高分錄用。