指纹锁居然可以被轻易打破？安全问题成隐忧

　　用鼻子也可以破解智能手机任意指纹锁?今日，国际黑客大赛GeekPwn2016上海站、硅谷站如期举行，吸引了58名分别来自中、美、俄、新加坡等国际顶级黑客，同步上演破解大戏。大赛现场，选手们凭借黑客技术把一个个不可能完成的破解呈现在观众面前，展示了一系列前所未见的对抗模式和最前沿的黑客技术，以及提供了大批中国知名锁具品牌产品让黑客去破解。

　　当前，智能手机大多采用了指纹识别，原来指纹只是用来解锁等基础功能，逐步关联移动支付等，指纹安全程度重要性大大提高，被很多用户认为“安全指数”较高。今天，记者在GeekPwn2016大赛现场看到，来自美国加利福尼亚大学圣塔芭芭拉分校的Shellphish团队代表NickStephens邀请了一名观众，在一个华为P9Lite手机上输入自己的指纹、锁定手机。随后，NickStephens邀请另一名观众输入一串代码后，用鼻子轻碰手机屏幕，立即进入手机主屏幕，宣告破解指纹锁。

　　“通过利用这些漏洞，可实现任意指纹及皮肤接触即可解锁华为P9Lite手机。攻击者不仅能获得安全区中的敏感数据，还能直接进入支付等高权限场景。”NickStephens介绍道，事实上，任何智能手机都存在着一定的未知安全漏洞，而攻破演示可以督促厂商不断发觉产品漏洞，持续地检验系统的可靠性，不断完善系统，使产品保持在相对安全的状态，避免用户利益被恶意者侵犯。

　　在现场演示发现的漏洞被攻破之后，华为第一时间对主办方提供的漏洞进行了慎重仔细的分析及修复工作，以保障华为手机系统的安全性进一步提升。华为回应道，华为在第一时间从GeekPwn主办方获取漏洞信息，同时启动了对该漏洞的分析调查。华为产品漏洞应急响应团队会随时更新安全通告，并会尽快给出分析结论。安全极客的攻破演示无疑成为一次提高产品安全性的重要机会。