Παραβίαση ασφαλείας του Touch ID με αντίγραφο του δακτυλικού αποτυπώματος

[DJTaurus]

Oταν κάτι αφορά την Apple φτάνουμε να θεωρούμαι ως bypass του security του Touch ID, την σκόνη δακτυλικών αποτυπωμάτων και το 1200dpi σκανάρισμα φωτογραφίας του δάκτυλου η οποία έχει τραβηχτεί και επεξεργαστεί σε ανάλυση 2400dpi. Για διαβάστε τι άλλες δικλείδες ασφαλείας εμπεριέχει το iOS7 πέραν του touch id. Activation Lock, icloud keychain etc.

 

http://appleinsider.com/articles/13/09/24/in-depth-review-apples-iphone-5s-running-ios-7

 

A described bypass process involving lifting a user's print with a very high resolution scan and creating a 3D model fingerprint also requires some expert photo enhancement and cleanup of the fingerprint image, printing a transparency and then creating an offset print in latex. In ideal conditions, this lab process would appear to take hours. It's certainly not a simple hack, and requires a very high quality image of a known, specific print. Anyone attempting to use it would also only have five tries to get it right before locking out additional attempts. Powering off the device, or waiting more than 48 hours between Touch ID logins, also triggers a mandatory passcode login. Apple hasn't just beaten Samsung to market with workable fingerprint login as a feature, but it's made it known that Touch ID enhances security and is designed to deliver a great product, rather than being an invasive spyware tool designed to collect information about users and what they do, as Samsung demonstrated when it gave away a "free" music app in Google Play to its Galaxy customers. Who could trust Samsung or Google with their fingerprints after such shenanigans?

[nickelodeon]

A described bypass process involving lifting a user's print with a very high resolution scan

 

2400dpi δεν είναι high resolution είναι standard resolution για όλλα τα σκάνερ

 

requires some expert photo enhancement and cleanup of the fingerprint image

 

Αφου το κάνεις μια φορά μετά δημιουργείς ένα action στο photoshop και τέρμα ο πονοκέφαλος.

 

Το appleinsider ???? ξεκινάει να μηλάει για το hack στο touchID και καταλίγει να τα χώνει στην Samsung :-D OK το καταλάβαμαι το υπονοούμενο.

 

Τι μας δείχνεις τώρα δηλαδή, οδηγίες για το πώς πρέπει να υπερασπίζεται ένα apple fanboy την πολυαγαπημένη του εταιρία, όταν γίνονται νύξεις για την παράκαμψη ασφάλειας και στο τέρμα όλοι μαζί να τα χώνετε στην Samsung.

[ionas9]

Τι έλεγα για το περιττό touch Id!.

[kifinas]

Τι έλεγες; Ότι ο μέσος χρήστης σηκώνει αποτυπώματα για χόμπυ;

[YiannEle]

Ο κοινος κλεφτης,δε θα κατσει να ασχοληθει,ουτε η γκομενα/γκομενος ! 

Οποταν ειτε ισχυει,ειτε οχι,η ασφαλεια που σου παρεχει ειναι ικανοποιητικη!

 

σίγουρα πάντως ικανοποιητικότερη απο των υπολοίπων

[Gi0]

[Επισκέπτης]

http://thehackernews.com/2013/09/Apple-TouchID-fingerprint-scanner-hacking-unlock-iphone.html

[Petert]

Το τελικο video δεν ηρθε ποτε, αρα μουφα η ολη ιστορια

[Gi0]

Το τελικο video δεν ηρθε ποτε, αρα μουφα η ολη ιστορια

Petert  ή Chaos Computer Club?

Δυσκολη αποφαση.

[Petert]

Petert  ή Chaos Computer Club?

Δυσκολη αποφαση.

 

Δεν καταβαινω τι λες, το video τελικα ηταν fake ? Δευτερο video δεν ποσταρε ποτε ο τυπος, αρα ?

[kifinas]

Ο τρόπος είναι γνωστός από παλιά. Όμως δεν είναι κάτι που θα το δεις να συμβαίνει στην καθημερινότητα και βέβαια κάθε φορά παίρνουν με το μέρος τους τις πιθανότητες. Πάντα ξέρουν ποιο δάκτυλο έχει χρησιμοποιηθεί για κωδικός και πάντα έχουν ένα ολοκάθαρο αποτύπωμα του. Αυτό δεν γίνεται στην πράξη. Ακόμα και αν στο βιντεάκι δείξουν μια μικρή χρήση στην οθόνη, πρώτα έχουν καθαρίσει τέλεια την οθόνη και πατούν με προσοχή ώστε να μην πέσει το ένα πάτημα πάνω στο άλλο.

 

Μήπως να σταματήσω να τα λέω αυτά και να βγάλω για πούλημα τον εξοπλισμό για την εμφάνιση πλακετών;

[Galaxia]

Μέχρι στιγμής έχω δει βίντεο στο youtube, για το ios7, που κάποιος

 

- έχει πρόσβαση στις φωτογραφίες ενώ το κινητό είναι κλειδωμένο

- μπορεί να κάνει κλήσεις ενώ το κινητό είναι κλειδωμένο

- μπορεί να δώσει φωνητική εντολή στο siri να κάνει status update στο facebook ενώ το κινητό είναι κλειδωμένο

- και το κερασάκι είναι ότι το TouchID ξεπεράστηκε σε πολύ σύντομο χρονικό διάστημα.

 

υπάρχει κάτι που μου ξεφεύγει;

Όχι, αλλά μπορείς να σκεφτείς κάτι που δεν παραβιάζεται; Εγώ δεν μπορώ πάντως...