OPPO R9曝致命漏洞指纹和密码瞬间失效

日前，由顶尖安全团队碁震(KEEN)主办GeekPwn国际安全极客大赛又开始了，在本次大会上，各种参赛的黑客依然使出了浑身解数，目的是爆出各种软件上的漏洞，赢取奖金的同时将漏洞提交给厂商，希望引起重视并快速修复。有意思的是，国产手机 OPPO R9系列被无情破解了指纹锁。

本次参赛的队伍不少，例如俄罗斯技术过硬的George Nosenko团队，腾讯的Wombie Attack实验室X兴趣小组等等。其中，令机友可能比较感兴趣的是，专注于手机安全的cafe-team团队首次让国产品牌智能手机 OPPO R9 系列爆出了高危漏洞，据称该团队通过一个手机框架和系统组件内的漏洞就可直接禁用手机锁屏密码和指纹。

更具体来说，cafe-team团队通过在R9系列手机中安装特别定制的App，该App就能够利用指令让手机的解锁密码或指纹废除。因此，任何人再次解锁OPPO R9系列手机之时可轻松进入桌面，完全不需要密码、指纹，与使用一款无锁的手机无异。现在观众对此表示震惊，认为这一切发生太快，连生物识别今天都能轻松破解了吗?

不过很多人会问，用户难道不知道被安装了特定的App吗?实际上这与国内第三方应用市场横行有关，黑客只用利用市场存在的漏洞，并可将特定的App 伪造成合法应用上架。所以，即便用户下载的是官方市场的App，但依然是危险性极高的App，你根本不知道伪装成了什么应用。而一旦安装，隐私、密码统统都会遭到泄露。

当然了，cafe-team团队完成破解任务并领到奖金之后，所提交给GeekPwn组委会的漏洞，也由举办方提交给了OPPO，并将协助修复漏洞。

不久之前，权威机构Strategy Analytics的数据显示，OPPO R9s成为了全球第三大最畅销智能手机，其2017年第一季度的出货量达到了890万部，是所有国产品牌智能手机畅销的一款。此次被破解相当于数千万用户正面临隐私和财产安全，若OPPO不及时修复后果不堪设想。