【讲座题目】「无限手套」:暴力破解手机指纹认证
【时 间】2023年5月15日 下午14:30-15:30
【地 点】保定校区 教十楼 A513
【主 讲 人】陈昱,腾讯安全玄武实验室高级安全研究员
【主讲人简介】
陈昱博士毕业于中国科学院信息工程研究所,现任腾讯安全玄武实验室高级安全研究员。研究领域包括生物认证安全、移动安全、AI安全。他的研究成果曾在多个顶级的工业和学术会议上发表,例如GeekPwn、Black Hat USA、Usenix Security等。
【报告内容简介】
每天全世界都会发生数十亿次智能手机指纹认证,用于解锁、隐私保护和移动支付。传统的指纹呈现攻击需要攻击者获得受害者的指纹信息。本研究提出了一种全新的暴力破解攻击模型,可对市售智能指纹的情况下,通过暴力注入电子假指纹完成指纹认证。此项研究成果被2023年信息安全领域顶级国际会议Usenix Security高分录用。