返回 AI 资讯
社区讨论V2EX 技术

小米通行密钥指纹通过后登录无响应:排查记录与其他机型复现征集

本来只是想把 ChatGPT 订阅调整到 Plus ,却发现以前能用的通行密钥登录不了了。折腾后恢复了登录,也定位到一条值得厂商确认的兼容异常链路。发出来希望帮助同样卡住的人,也请熟悉 WebAuthn/Android Credential Manager 的朋友协助核对。 目前实际验证范围:小米 14 、Android16 ,HyperOS OS3.0.306/307 ,Chrome154.0.8037.126 ,小米密码管理器 1.0.18 。ChatGPT 网页和 App 登录入口均出现同样现象。重启和上述…

内容摘要

本来只是想把 ChatGPT 订阅调整到 Plus ,却发现以前能用的通行密钥登录不了了。折腾后恢复了登录,也定位到一条值得厂商确认的兼容异常链路。发出来希望帮助同样卡住的人,也请熟悉 WebAuthn/Android Credential Manager 的朋友协助核对。 目前实际验证范围:小米 14 、Android16 ,HyperOS OS3.0.306/307 ,Chrome154.0.8037.126 ,小米密码管理器 1.0.18 。ChatGPT 网页和 App 登录入口均出现同样现象。重启和上述系统升级未解决。 日志定位到小米 FIDO 组件空指针异常。组件只读分析显示:未知的 transports 值会被转成 null ,后续直接解引用。精确版本 Chrome 源码在连接提示缺省时会补齐六种方式,其中 smart-card 不在旧组件支持的映射里。这是有多项证据支持的根因模型,但我们尚未直接捕获 Android 服务入口负载,也没有做 Chrome 升级前后对照。 受控实验中,仅将现有候选凭据的连接提示限定为 internal ,同一份通行密钥在网页和 App 均恢复登录。没有删除密钥,也没有绕过指纹或服务端验证。这是针对本机环境的临时兼容处理,并非通用修复;跨设备、外置安全密钥等场景不能照搬。 脱敏报告已发给小米官方开发者反馈邮箱,尚未确认受理或修复。完整排查与证据: https://mp.weixin.qq.com/s/goNTG9Whq9HKzq2eliZg2g 想征集复现与反例:请提供机型、系统版本、Chrome 版本、密码管理器及版本、失败入口,以及是否出现“指纹通过后没有下文”。正常使用的对照也有帮助。请勿发布密码、恢复密钥、credential IDs 、challenge 或完整个人日志。目前不能据此认定其他国产 Android 有相同缺陷。

资讯来源

V2EX

原文链接

打开原文
小米通行密钥指纹通过后登录无响应:排查记录与其他机型复现征集 · AI 资讯 · AIGOOD - AIGOOD