Специалисты по компьютерной безопасности из немецкой ассоциации Chaos Computer Club (CCC) заявили, что им удалось ввести в заблуждение встроенный в смартфон iPhone 5s сканер отпечатков пальцев Touch ID.
Хакеры перенесли папиллярный узор отпечатка, оставленного на стеклянной поверхности аппарата, на вязкое вещество и с помощью получившегося муляжа успешно разблокировали смартфон. Описание процесса приводится на сайте CCC.
Отпечаток пальца пользователя фотографируется с разрешением 2400 точек на дюйм. Затем изображение подчищается, инвертируется и печатается лазерным принтером на прозрачной пленке с разрешением 1200 точек на дюйм, толстым слоем тонера. На узор, образованный тонером на пленке, наносится розовое латексное молочко или белый столярный клей. После высыхания необходимо отделить от пленки слой вещества, выдохнуть на него для придания влажности и поместить на датчик. Телефон будет разблокирован.
Chaos Computer Club
Члены Chaos Computer Club также разместили на YouTube видеоролик, в котором со смартфона iPhone 5s снимают блокировку муляжом отпечатка.
Один из участников CCC, Франк Ригер (Frank Rieger), отметил: «Мы надеемся, что наши действия положат конец иллюзиям, которые люди питают насчет основанной на отпечатках пальцев биометрии.
Глупо использовать в роли ключа то, что не подлежит изменению и оставляется повсюду».
iPhone 5s стал первым смартфоном Apple со сканером отпечатков, хотя другие компании и ранее встраивали подобное устройство в свои продукты — в частности, в телефоны и в ноутбуки. В iPhone сканер совмещен с основной кнопкой, расположенной под экраном.
Прикладывая палец к кнопке, владелец iPhone может разблокировать аппарат или подтвердить покупку в iTunes. Отметим, что использовать сканер необязательно: смартфон по-прежнему можно защитить четырехзначным кодом или паролем.
Текстовая трансляция пресс-конференции Apple
Анонсируя iPhone 5s, представители Apple подчеркнули, что отпечатки пальцев не отсылаются на сторонние сервера, а хранятся в виде сигнатур в процессоре смартфона. Заявление было сделано на фоне сообщений СМИ о слежке за гражданами со стороны американского АНБ.
Участники CCC могут рассчитывать на денежную премию. 19 сентября, за сутки до выхода iPhone 5s, пользователи Twitterорганизовали кампанию по сбору средств в пользу человека (или группы людей), которому первым удастся обмануть Touch ID.
По состоянию на момент публикации заметки общая сумма «приза», по данным сайта istouchidhackedyet.com, составила более пятнадцати тысяч долларов США, не считая дополнительных «премий» наподобие алкоголя или книг.
Евгений Бакин
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
2013-09-23
# 29568462
Пожаловаться
Значит и биметрические паспорта можно подделать.
2Ответить
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Ramiros PR
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
ответил Евгений Бакин
2013-09-23
# 29568535
Пожаловаться
Любые паспорта и ценные бумаги можно подделать.
Вопрос качества и стоимости подделки определяется степенью достоверности.
0Ответить
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Tамаpа Шаxiмат 11"13
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
ответил Евгений Бакин
2013-09-23
# 29568582
Пожаловаться
Легко. Даже отпечатки сетчатки глаза. При современной технике-то.))
3Ответить
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Yury Rudyak
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
ответил Евгений Бакин
2013-09-23
# 29590975
Пожаловаться
...то, что придумывают люди, подделывают и находят решения к задачам их использования и открытия, так же люди...это заложено в самой системе нашего существования...здесь вопрос только времени и упрощения решений...
0Ответить
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Показать 3 ответа
Свернуть ответы
Ramiros PR
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
2013-09-23
# 29568523
Пожаловаться
То есть то, что до выхода Афони всех устраивало, вдруг потребовалось срочно вскрыть?
Бред. А точнее - пиар очередной противников.
Для важных данных всё равно используется дополнительное шифрование, всегда можно заблокировать украденный телефон, есть встроенная бесплатная возможность провести геолокацию телефона.
Так что ничего страшного не случилось.
0Ответить
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Tамаpа Шаxiмат 11"13
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
ответил Ramiros PR
2013-09-23
# 29568594
Пожаловаться
Ничего и не случилось. Просто пользоваться лучше цифровым паролем, а не отпечатком.
5Ответить
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Владимир Зернов
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
ответил Tамаpа Шаxiмат 11"13
2013-09-23
# 29574264
Пожаловаться
тут прошло сообщение, что в России введут биометрические паспорта, в которых будут забиты и отпечатки, и электронная подпись. Представляете, как облегчится жизнь для жуликов?
1Ответить
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Ramiros PR
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
ответил Tамаpа Шаxiмат 11"13
2013-09-23
# 29576567
Пожаловаться
Для кого лучше?
По отпечатку пальца удобно.
А вскрытие по отпечатку вряд ли быстрее и дешевле, чем старые способы вскрытия.
0Ответить
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Tамаpа Шаxiмат 11"13
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
ответил Владимир Зернов
2013-09-23
# 29593059
Пожаловаться
Против таких паспортов выступила половина жителей России. По разным мотивам.
5Ответить
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Владимир Зернов
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
ответил Tамаpа Шаxiмат 11"13
2013-09-24
# 29604484
Пожаловаться
и правильно сделали, радует, что хотя бы половина жителей России ещё хоть что-то соображает. :))
1Ответить
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Показать 5 ответов
Свернуть ответы
Добрыня Попович
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
2013-09-23
# 29568762
Пожаловаться
Абсолютно все можно подделать. Вопрос лишь в цене работы. Если это экономически оправдано, то будет подделано.
13Ответить
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Пользователь удален
Статус «эксперт NL» получает пользователь Newsland, написавший в течение 3 месяцев не менее 10 экспертных мнений.
2013-09-24
# 29596528
Комментарий удален модератором
1
Экспертное мнение
Экспертное мнение на Newsland - осмысленный комментарий по теме с признаками аналитического мышления
Комментарии
Вопрос качества и стоимости подделки определяется степенью достоверности.
Бред. А точнее - пиар очередной противников.
Для важных данных всё равно используется дополнительное шифрование, всегда можно заблокировать украденный телефон, есть встроенная бесплатная возможность провести геолокацию телефона.
Так что ничего страшного не случилось.
По отпечатку пальца удобно.
А вскрытие по отпечатку вряд ли быстрее и дешевле, чем старые способы вскрытия.
Комментарий удален модератором