你的手機具備指紋識別功能嗎？如果你的答案為“是”，那么針對以下這一條新聞，你應該要提高警覺，甚至要銘記在心。因為在今日于上海舉辦的GeekPwn駭客大賽中，來自美國的團隊在瞬間就突破了華為P9 Lite的防線，讓他們不需透過使用者輸入指紋，就能成功解鎖手機，如入無人之境。

　　我們一起回顧一下華為P9被破解的過程：

　　還記得電影里的場景嗎？妹子為了檢閱男友的手機，偷偷在他睡著時用在某寶上買的男友無隱私神器，偷偷印下了他的指紋膜，方便多次“檢閱”，然后成功解鎖了手機。

　　讓女友放心，男友恐懼，可能會引發一場情侶間撕x大戰的技術來了。

　　組委會給黑客Nick Stephens現場發放一臺全新華為p9 lite手機，這臺手機已經升級到最新版本。匪夷所思的是，黑客不需要任何設備，只需下載一個App即可。

　　規則如下：

　　禁止選手接觸手機；

　　禁止開啟調試、連接調試線；

　　利用未公開漏洞；

　　可以獲得root權限；

　　可以在trustzone信任的app中運行任意代碼；

　　可以在trustzone內核中運行任意代碼；

　　可以修改指紋驗證模塊，讓任何人的指紋都能通過驗證；

　　兩個妹子踴躍上臺，作為錄入指紋者和攻擊者。在妹子的幫助下，這場攻堅戰開始了，雖然現場觀眾覺得，可能一對情侶上臺示范更有教育意義。

　　在“受害者”錄入指紋后，評委試了一下用自己的指紋能否開機，并不能。“攻擊者”輸入了攻擊地址，打開了App。

　　運行后，攻擊者甚至可以用鼻子解鎖這臺手機。

　　采訪中，黑客揭示：

　　因為這款手機有TrustZone，而這其中有漏洞，并非所有手機的指紋識別都能被攻破。而且，此次攻擊只能近距離展開，無法遠程操作。有趣的是，現場充當受害者的妹子是華為員工，華為公司在P9被破解后，立馬發布了聲明，表示第一時間對主辦方提交道德漏洞進行了慎重仔細的分析及修復工作。

?

華為表示：

　　安全問題無小事，華為公司一直非常重視產品的系統安全問題，華為手機在出廠前有著非常嚴格的軟硬件質量檢測，并在銷售后為用戶提供比較全面的安全保護應用。對于十分重視用戶安全的華為手機來說，安全極客的攻破演示無疑成為一次提高產品安全性的重要機會。具（App），就可以讓駭客輕松解鎖手機，了解你存放在手機中的任何隱私資料，包含通訊錄、照片、社群網站使用權等等。

　　為了安全起見，駭客并沒有公布他所采取的漏洞為何，但現場評論委員進一步解釋了他的手法，也就是透過App取得Root全線，在進一步攻入指紋資料存儲的區域─TrustZone。

　　根據現場主持人的說名，這一次的攻擊手法看起來簡單，但駭客其實用到了高達“8”個漏洞。

　　根據GeekPwn官方公布的資料，任何一款采用華為TrustZone的設備，都會受到以上攻擊的影響，包含華為P8 Lite在內。

　　不過，以上的攻擊，看起來可怕，其實還是沒那么嚴重的。因為整件事情的起頭，還是得依靠使用者幫忙解鎖手機，才能辦得到。因此，透過“不要隨便讓陌生人使用你的手機”，應該可以加以防范。

　　而對于以上駭客攻擊的過程，華為之后也進行了分析與修復。并且表示“任何智能手機都存在一定的安全漏洞。而攻破展示過程能督促我們不斷發掘產品漏洞，持續檢驗產品的安全性，并讓系統更為完善，讓產品相對安全，防止用戶的利益被惡意者侵犯。”

　　從蘋果iPhone 5s自2013年秋季發表以后，為智能手機領域帶來一股“指紋識別”風潮。而為了保存使用者極為重要的“指紋”資料（因為指紋不像密碼一樣可以改變，一旦泄漏，后患無窮），包含芯片公司、手機商等都對于手機指紋資料的防護，下了一番功夫。以上攻破TrustZone的展示過程，不僅影響華為以及消費者，恐怕連手機芯片授權商ARM（安謀）也會感到心驚！
綜合雷鋒網、中時電子報整理報道