如何在30秒之内绕过LG智能手机的指纹安全解锁

华盟原创文章投稿奖励计划

如何在30秒之内绕过LG智能手机的指纹安全解锁

  最近,一个令人不安的漏洞被发现,可能会让你再三考虑,是否要让你的朋友或熟人使用你的LG V10安卓智能手机。

  一个叫做“Matt OnYourScreen”的YouTube用户偶然发现了这个漏洞,这个漏洞将会让别人获取这个手机的无限进入权。

  好消息是,如果你要进行攻击,必须要手动操作LG V10,而且不能远程操控。此外,这么做的前提是受害人被骗,交出自己的手机——所以,也许有人会问你可否用你的手机尝试一个应用程序,或者打一个电话。

  在他的YouTube视频中,Matt OnYourScreen会展示如何进行攻击

  

  一般而言,如果你要给你的手机增加一个指纹解锁,你必须要通过安全PIN码,来证明你有权限这样做。然而,Matt发现了一个方法,使用Nova Launcher程序可以不需要验证,也可以打开指纹解锁。

  在几秒钟之内,他就可以给手机增加一个另外的指纹,这也就意味着,在未来的任何时候,他都可以直接解锁LG V10手机。

  很容易想象,这样的一个安全漏洞,被竞争对手为之利用,会带来怎样的后果。

  但幸运的是,到目前为止,只有Nova Launcher有能力对未经授权的人士,给予指纹设置的机会,但是,我们很清楚的知道,一旦Nova Launcher在这个方面帮助攻击者,那么其他软件也可能会做同样的事情。

  更幸运的是,有一个更简单的方法,让LG V10的用户,可以阻止别人在自己的设备上增加这些指纹。LG V10手机只能储存4个指纹,如果你已经在你的手机上设置了四个指纹,那么攻击者也不可能再增加他自己的指纹。

  理论上,这样的把戏不应存在,也不应该让用户的隐私被泄露。我们希望可以进行适当的改进,以此保护LG V10手机的用户不再有被窥探的风险。

华盟知识星球入口

原文地址:https://news.77169.com/HTML/20160218084056.shtm

本文由龙 宇投稿,不代表华盟网立场。如需转载,请注明出处:https://www.77169.net/html/9725.html

发表评论