Start Apple Touch ID auf dem iPhone 6: Immer noch hackbar

Touch ID auf dem iPhone 6: Immer noch hackbar

13
0


Foto-3

Das kürzlich von Apple veröffentlichte iPhone 6 ist nach neuesten Sicherheitsforschungen anfällig für den gleichen Angriff auf Fingerabdruckfälschungen wie das iPhone 5s.

Mark Rogers, leitender Sicherheitsforscher des mobilen Sicherheitsunternehmens Lookout, verwendete Techniken, die Polizeibeamten und Prototypen gut bekannt sind, um auf das Gerät zuzugreifen.

Bei diesem Prozess werden latente Drucke vom iPhone entfernt, bevor eine Form mit einem benutzerdefinierten Leiterplatten-Kit erstellt wird. Dann konnte Rogers mit Klebstoff, der manchmal mit Glycerin gemischt wurde, einen Replikatdruck erstellen, der es ihm ermöglichte, den Touch ID-Sensor auszutricksen.

Seine Experimente deuteten jedoch darauf hin, dass Apple den Sensor verbessert hatte, da er weniger legitime Drucke und etwas mehr gefälschte ablehnte als die Version des iPhone 5s, wobei Rogers darauf hindeutete, dass es nicht einfach sei, die Sicherheitssysteme des iPhone 6 auszutricksen.

„Der Prozess ist bei beiden genau gleich“, sagte er. „Ich würde es nicht als Parkspaziergang bezeichnen, weil ich dafür ungefähr acht Stunden gebraucht habe.

Die Sicherheitslücke unterstreicht die größte Schwäche von Touch ID, nämlich dass die für den Zugriff auf das Telefon erforderlichen Informationen, die Fingerabdrücke des Benutzers, überall auf dem Gerät verbleiben. Abgesehen davon bedeutet die Tatsache, dass Apple die Anzahl der Versuche auf fünf begrenzt, dass die Funktion relativ sicher ist.

„Mir hat die Tatsache geholfen, dass ich unbegrenzte Versuche hatte, und es brauchte einige Versuche, um einen brauchbaren Ausdruck zu erhalten“, sagte Rogers. „Es ist nicht etwas, was ich von einem Straßenkriminellen erwarten würde.“

Da das Unternehmen jedoch seinen eigenen Zahlungsdienst Apple Pay vorantreiben wird, könnte der Diebstahl eines iPhones für Diebe ein weitaus lukrativeres Angebot werden, was dazu führen könnte, dass mehr Benutzer das Schutzniveau von Touch ID überprüfen.

„Wir sprechen davon, viele Finanztransaktionen über das iPhone zu übertragen, und dieses Geld wird Kriminelle dazu anregen, den Prozess zu verfeinern, und dies könnte ein Szenario eröffnen, in dem ein Risiko für die Verbraucher besteht“, fügte Rogers hinzu.

Veröffentlicht unter Lizenz von ITProPortal.com, einer Veröffentlichung von Net Communities Ltd. Alle Rechte vorbehalten.



Vorheriger ArtikelMainframe2 führt superleistungsfähige Windows-Apps in der Cloud aus
Nächster ArtikelMicrosofts Project Oxford kann menschliche Emotionen erkennen

Kommentieren Sie den Artikel

Bitte geben Sie Ihren Kommentar ein!
Bitte geben Sie hier Ihren Namen ein