当前,智能手机大多采用指纹识别。记者在大赛现场看到,来自美国加利福尼亚大学圣塔芭芭拉分校的Shellphish团队代表Nick Stephens邀请了一名观众,在一台华为P9 Lite手机上输入指纹锁。随后,Nick Stephens邀请另一名观众输入一串代码后,用鼻子轻碰手机屏幕,就进入手机主屏幕,破解指纹锁。
Nick Stephens介绍,任何智能手机都存在一定的未知安全漏洞,攻破演示可以督促厂商不断发觉产品漏洞。现场演示发现的漏洞被攻破之后,华为回应,已启动了对该漏洞的分析调查,将随时更新安全通告,并尽快给出分析结论。
据悉,三年以来,超过百名极客选手参加了GeekPwn,累计奖金池超过千万元。选手发现的安全漏洞由GeekPwn统一提交给智能厂商,累计负责任披露过百个高危安全漏洞。