iPhones TouchID-fingeravtrykksleser hacket av tysk gruppe i dager
NyheterMed helgen som slår seg over hele kloden, har iPhone 5S med Apples nye Touch ID-fingeravtrykksleser bare vært tilgjengelig for bare et par dager siden utgivelsen sist fredag.
Det er tilsynelatende hele tiden det var nødvendig for den tyske gruppen Chaos Computer Club (CCC) for å hacke den nye iPhoneens fingeravtrykksleser.
"Et fingeravtrykk av telefonen brukeren, fotografert fra en glassoverflate, var nok til å lage en falsk finger som kunne låse opp en iPhone 5s sikret med Touch ID," skrev gruppen i et blogginnlegg 21. september klokken 22.00.
Innlegget antyder deretter at hack, oppdaget av CCC-medlem Starbug, kan gjøres ved hjelp av husholdningsmaterialer.
Metoden
Beskrevet i bare et avsnitt på CCCs blogg, er det første trinnet å fotografere de registrerte brukerne fingeravtrykk i 2400 dpi oppløsning.
Bildet må da omvendt og lasertrykk på et gjennomsiktig ark med 1200 dpi oppløsning og tykk tonerinnstilling. Dette er tilsynelatende der den vanskelige delen slutter.
Latexmelk eller hvitt tre-lim kan brukes til å lage en form ved å spre den på det gjennomsiktige arket og la det tørke. Deretter puster du på molden for fuktighet og legger den på sensoren for å låse opp telefonen.
Her er en video av latexen i handling:
Fingeraftrykk
Selv om du fortsatt må ha et godt kvalitetsfoto av fingeravtrykket først for å kunne bruke CCCs metode, er det de som hevder at mens passordene kan holdes hemmelige eller endrede, er fingeravtrykk offentlige og kan ikke endres.
"Vi håper at dette endelig legger for å hvile illusjoner folk har om fingeravtrykk biometri," sa CCC talsmann Frank Rieger.
"Det er vanlig dumt å bruke noe du kan´t endre og at du går overalt hver dag som et sikkerhetstegn, "la han til.
Selvfølgelig er motargumentet at passord kan hackes i tillegg, eller noen kan bare se over skulderen din, og Apple har snakket om Touch ID-sikkerhetsproblemer og sier at det har alt under kontroll.
Det ble også avslørt en Control Center-feil i forrige uke på den nylig utgitte IOS 7, som kunne la iPhone 5S være åpen til tross for fingeravtrykkskanneren, selv om Apple jobber med en løsning.
- Her er vår gjennomgang av iPhone 5S, inkludert hva vi tenker på Touch ID.