Stručnjak za sigurnost hakira Touch ID na iPhoneu 6, ali kaže da to nije rizik

Dodirni_ID

Marc Rogers, glavni istraživač sigurnosti u Lookoutu, hakirao senzor otiska prsta (Touch ID) samo za iPhone 6 tri dana nakon odlaska za prodaju. Ovaj istraživač učinio je isto s iPhoneom 5s, zapravo izlažući ista ranjivost.

Dobra vijest je da Rogers tvrdi da jest tako komplicirano da se hakeri neće truditi slijediti ovaj postupak i savjetuje potrošače da budu smireni i da se to može smatrati a siguran uređaj ne predstavlja rizik za potrošače.

S druge strane, također smatra da je takva situacija može se promijeniti zbog pokretanja Apple Paya, koji svaki terminal pretvara u kreditnu karticu koja je precizno zaštićena Touch ID-om. Očito ovo pojačanje može biti poticaj za hakera, koji bi mogao usavršiti tehniku ​​koju koristi Rogers.

Sustav koji koristi Rogers na vrhuncu je najboljeg špijunski filmovi. Dobio je otisak glatke površine i ispisao kopiju visoke razlučivosti posebnim pisačem koji prenosi sliku na ono što se naziva «prozirni film«, S fotoosjetljivom PCB-om izradio je kalup, a nakon stvaranja pozitiva i s malo ljepila stavio lažni otisak. vidikovac-touchid-hack-iphone6

Cijeli je proces trajao Horas a koštao je više od Američki dolar 1.000, "Bilo je vrlo teško dobiti upotrebljiv otisak prsta i imao sam mnogo neuspješnih pokušaja. Ali zločinac ima samo jedan pokušaj i nekoliko sekundi da ga otključa,»Izjavio je.

Touch ID iPhonea propustio je važne korake u provjeri otiska prsta, najvažniji je provodljivost kože, isti onaj zbog kojeg se zaslon uređaja dodiruje i ne radi s rukavicama. Ili bi to mogao provjeriti i senzor različitih spektra koji omogućuju uvid u strukture ispod kože, poput onog pod Watchom, ali trenutno nije planirano da se ta poboljšanja provedu.


Zanimaju vas:
Prema Appleu, to je najučinkovitija tvrtka na svijetu u području sigurnosti
Pratite nas na Google vijestima

Ostavite svoj komentar

Vaša email adresa neće biti objavljen. Obavezna polja su označena s *

*

*

  1. Odgovoran za podatke: AB Internet Networks 2008 SL
  2. Svrha podataka: Kontrola neželjene pošte, upravljanje komentarima.
  3. Legitimacija: Vaš pristanak
  4. Komunikacija podataka: Podaci se neće dostavljati trećim stranama, osim po zakonskoj obvezi.
  5. Pohrana podataka: Baza podataka koju hostira Occentus Networks (EU)
  6. Prava: U bilo kojem trenutku možete ograničiti, oporaviti i izbrisati svoje podatke.