华为P9 Lite被黑客破解，这个锅高通应不应该背？

驱动中国2016年10月24日消息，手机安全已经成为当下困扰消费者最为头疼的问题，数据泄露、财产损失将广大用户推向了风口浪尖。而近日微博网友@草包科技就针对华为P9 Lite陈述了指纹识别的重大缺陷。

来自美国的Shellphish展示了通过篡改TrustZone里的指纹验证模块，任意皮肤接触即可解锁华为P9 Lite。他们利用漏洞实现手机的信息泄露，并在华为信任运行环境中进行本地提权，从而获得TrustZone代码执行权。不仅可以获取敏感数据，还能够直接进入支付等最高权限场景。

当然对于机智的华为来说，这个锅完全可以由高通的TrustZone来背，而让自己置身事外。不过也从侧面说明了华为EMUI的软件防护层形同虚设，安全加密关键时刻还得靠硬件来加持。

作为国产以“安全”起家的360手机，则采用了软硬件一体结合的方式进行全方位保护，以在8月份推出的360Q5系列为例，软件层面，该机将以往的财产和隐私安全由APP级升级到系统级。除了桌面系统之外，推出了安全系统。手机中的隐私内容和应用、财产相关应用和信息、以及日常其他应用就如同运行在不同的手机里一样，从根本上杜绝了拦截和盗窃。

值得一提的是，Q5系列拥有一颗独立的银行级安全芯片，独立存储指纹和密码信息，杜绝外界窥探与盗取，达到与银行卡相同的EAL 5+安全级别，而华为等大多数手机品牌将存储敏感信息的TrustZone集成在处理器中，安全性只能达到EAL 2+，远低于银行卡的安全等级，非常容易攻破。

360Q5系列的这套软硬件结合的全新安全解决方案运行在强悍的高通骁龙820上，成就了手机安全与性能新的高度。

因此，手机的安全问题与指纹模块本身没有多大的关系，所以说华为的这个锅高通不能背，更多的是手机本身从系统层面以及硬件领域的共同发力，这点360手机无疑达到了行业领先的水平！