【講座題目】「無限手套」：暴力破解手機指紋認證
【時 間】2023年5月15日 下午14:30-15:30
【地 點】保定校區 教十樓 A513
【主 講 人】陳昱，騰訊安全玄武實驗室高級安全研究員
【主講人簡介】
陳昱博士畢業于中國科學院信息工程研究所，現任騰訊安全玄武實驗室高級安全研究員。研究領域包括生物認證安全、移動安全、AI安全。他的研究成果曾在多個頂級的工業和學術會議上發表，例如GeekPwn、Black Hat USA、Usenix Security等。
【報告內容簡介】
每天全世界都會發生數十億次智能手機指紋認證，用于解鎖、隱私保護和移動支付。傳統的指紋呈現攻擊需要攻擊者獲得受害者的指紋信息。本研究提出了一種全新的暴力破解攻擊模型，可對市售智能指紋的情況下，通過暴力注入電子假指紋完成指紋認證。此項研究成果被2023年信息安全領域頂級國際會議Usenix Security高分錄用。