在毫无发觉的情况下，一张纸就能解开手机屏下指纹锁？自以为加密的手机相册，竟能任由他人翻阅？在日前举行的GeekPwn2018现场，来自世界各地的白帽黑客们攻破智能手机多项安全缝隙。

  屏下指纹解锁成为很多手机出产厂商的新宠，但完成秒解锁的一起，这项技能真的安全吗？腾讯安全玄武实验室演示了影响触屏解锁型安卓设备的“残迹重用”缝隙。记者看到，安全研究员经过一张一般的卡片，能够让任何人对手机的屏下指纹进行解锁。

  腾讯安全玄武实验室解说称，现在的屏下指纹解锁功用是运用光学技能捕捉用户的指纹印象，经过反射体诈骗的办法，可经过屏幕上残存的指纹痕迹，让屏下指纹传感器以为手机的主人正在运用指纹验证。

  此外，在GeekPwn 2018现场现场，AMC团队成功演示了手机私密相册的破解应战。运用手机操作系统的缝隙，该团队经过在手机中装置一个歹意APP，能够用高权限调用其他组件，然后绕过私密相册的身份验证。选手还解说称，这种破解是根据手机操作层面的缝隙，即使相册暗码再长、再杂乱，都无法反抗。

  腾讯安全玄武实验室负责人于旸表明，用户无需过分忧虑，早在今年初腾讯就和国内几家干流手机出产厂商协作，经过更新算法修正了已上市手机中的缝隙。J266