腾讯联合浙江大学的研究人员研究发现安卓/鸿蒙指纹识别系统可以被暴力破解，iPhone则无法被爆破。

全文链接：ourl.co/98797

研究人员发现指纹传感器的串口外设并没有做好严格的校验，可以发起中间人劫持，然后再利用指纹数据库，无限次提交指纹图像直到完成解锁。

测试的样机包括小米、OPPO、三星、vivo、OnePlus、三星、华为、苹果。最终只有iPhone 7和SE没被破解。

实际破解时间取决于用户录入的指纹数量，一个指纹的情况下大概要3~14小时，两个以上指纹最低只需要半个小时多点就可以破解。

另外研究人员在论文中还提到了一点，指纹数据库来源：某些学术数据集或从非法渠道购买的，这充分说明了生物特征信息一旦泄露就可能造成严重危害，毕竟，生物特征是无法修改的。