2 Antworten in diesem Thema

[PaulaAbdul]

Chaos Computer Club überwindet Apples Touch ID

Dem Chaos Computer Club ist es gelungen, ohne einen echten Finger den Fingerabdrucksensor
des iPhone 5S und damit Touch ID zu überlisten. Apples neues Smartphone kann mit einer einfachen
Kopie eines Fingerabdrucks entsperrt werden.

Wie der Chaos Computer Club (CCC) mitteilt, ist Apples Touch ID nicht viel besser als andere
Fingerabdrucksensoren. Dem CCC ist es gelungen, ein gesperrtes iPhone 5S auch ohne Finger oder
Kenntnis des Passworts zu entsperren. Dazu wurde von einer Glasoberfläche ein Fingerabdruck
abfotografiert, um einen künstlichen Fingerabdruck zu konstruieren.



Der Hacker Starbug erklärt, dass der Touch-ID-Sensor nur etwas höher aufgelöst ist als bisherige Produkte: "Wir mussten nur die Granularität unseres Kunstfingers ein wenig erhöhen". Durch Experimente hat Starbug die Methoden zur Überlistung des Sensors verfeinert. Er warnt nun komplett vor der Nutzung von biometrischen Daten zur Absicherung eines Smartphones: "Fingerabdrücke hinterlassen wir überall, und es ist ein Kinderspiel, gefälschte Finger daraus zu erstellen."
Künstlicher Finger aus Latexmilch

Um den Sensor des iPhone 5S zu überlisten, genügen ein Foto des Fingerabdrucks, das mit 2.400 dpi aufgenommen wurde, und ein Laserdrucker, der mit 1.200 dpi auf transparente Folie druckt. Auf die Folie wird dann hautfarbene Latexmilch oder weißer Holzleim aufgetragen. Nach der Trocknung ist der Fingerabdruck in gefälschter Form fertig und muss für die Benutzung nur noch durch Anhauchen angefeuchtet werden.
Dass es keine absolute Sicherheit bei einem Mobilgerät gibt, beweist der CCC damit erneut; Apple selbst stellt Touch ID aber auch nicht als uneingeschränkte Sicherheitsfunktion dar. Vielmehr will Apple Nutzern, die ihr Smartphone bisher gar nicht oder nur mit einem vierstelligen Passwort sichern, mit Touch ID eine komfortable Sicherungsmöglichkeit bieten. In unserem

Please Login HERE or Register HERE to see this link!

konstatierten wir tatsächlich einen Komfortgewinn.
Komfort geht auf Kosten der Sicherheit

Komfort geht jedoch in den meisten Fällen auf Kosten der Sicherheit. So können vierstellige numerische Passwörter über Fettschlieren wiedererkannt oder auch vom Sitznachbarn erspäht werden. Die Mustererkennung ist ebenfalls über solche Fingerhinterlassenschaften auf einem Display leicht zu knacken.

Auch die in Android 4.0 alias Ice Cream Sandwich eingeführte Gesichtserkennung war mehr Spielerei als Sicherheitslösung, wie auch Google warnte: Sie konnte

Please Login HERE or Register HERE to see this link!

leicht durch ein Foto des Besitzers ausgehebelt werden. Im Vergleich musste der CCC erheblich größeren Aufwand betreiben, um Apples Touch ID zu umgehen.
Wer sein Smartphone richtig absichern möchte, wählt ein langes und komplexes Passwort, wechselt es häufig und verdeckt die Eingabe, wie er es beim Bankautomaten gewöhnt ist.


Quelle:

Please Login HERE or Register HERE to see this link!

[SAR]

Da war jemand leicht nervös in dem Video. .png' class='bbc_emoticon' alt='^^' />

Edit: Das Fingerabdruckscanner nicht sicher sind, ist schon lange bekannt. Besonders den Leuten, die gerne Mythbusters gucken.


Mfg.
SAR

Bearbeitet von SAR, 23 September 2013 - 20:11 Uhr.

[Keryl]

Das ist die Zukunft der Sicherheit.
Bevor ein System zum Einsatz kommt wird es schon geknackt. Einfach die heutige Realität.
Die Geschichte mit den Fingerscanner hat schon viel früher angefangen. Als die ersten Fingerprints verkauft wurden hat CCC auf die fehlende Sicherheit hingewiesen. Nun passiert genau das gleiche. Nur die Industrie übersieht es. Neues verkauft sich eben besser.