Две недели назад Apple представила свой новейший и лучший iPhone 5s. Одной из самых популярных и футуристических функций телефона является сканер отпечатков пальцев, биометрический датчик, который теоретически означает, что только вы можете разблокировать свой телефон. «Это не что иное, как вялые, приводящие в бешенство усилия сканера отпечатков пальцев более ранних мобильных телефонов. Это действительно потрясающе », - сказал« Нью-Йорк Таймс »Дэвид Пог. И все это хорошо, за исключением того, что группа хакеров, известная как Компьютерный клуб Хаоса, говорит, что они уже взломали его.
Команда взлома биометрических данных из компьютерного клуба Chaos (CCC) успешно обошла биометрическую безопасность TouchID от Apple, используя простые повседневные средства. Отпечатка пальца пользователя телефона, сфотографированного со стеклянной поверхности, было достаточно, чтобы создать поддельный палец, который мог бы разблокировать iPhone 5s, защищенный TouchID.
Вот как они говорят, что взломают ваш телефон:
- Сделайте фотографию отпечатка пальца с высоким разрешением, скажем, с вашего iPhone 5s
- Распечатайте фотографию вашего отпечатка пальца, используя густые чернила, как на лазерном принтере
- Покройте фотографию клеем
- Как только клей высохнет, поднимите его, чтобы выявить отпечатки пальцев
Грани:
В то время как хакеры утверждают, что метод прост, он достаточно сложен, так что большинство пользователей iPhone 5S вряд ли будут подвергать риску свою безопасность из-за повседневного вора, который должен быть готов получить фотографию отпечатка пальца в высоком разрешении и произвести физическая подделка ... Но относительная простота метода, которая включает в себя фотографирование отпечатка пальца, оставленного на поверхности, а затем создание его клейкой модели, ставит под сомнение изощренность технологии Touch ID.
Но у идеи отпечатка пальца как пароля, говорит CNet, есть большие проблемы.
«Мы надеемся, что это, наконец, положит конец иллюзиям людей в отношении биометрии отпечатков пальцев», - заявил официальный представитель Chaos Computer Club Франк Ригер. «Совершенно глупо использовать что-то, что вы не можете изменить и который вы оставляете везде каждый день в качестве маркера безопасности».
Эта тупая оценка перекликается с критикой безопасности iPhone 5S, высказанной сенатором США Аль Франкеном. «Если кто-то взломает ваш пароль, вы можете изменить его - столько раз, сколько захотите. Вы не можете изменить свои отпечатки пальцев. ... И ты оставляешь их на всем, к чему прикасаешься; они определенно не являются секретом », - частично написал демократ из Миннесоты в письме генеральному директору Apple Тиму Куку в четверг. «Позвольте мне выразиться так: если хакеры возьмут ваш отпечаток большого пальца, они могут использовать его, чтобы идентифицировать и выдавать себя за вас до конца вашей жизни».
Больше от Smithsonian.com:
Микроскоп iPhone с присяжным заседателем прекрасно видит паразитических червей