[youtube]http://youtu.be/0mmDcq-2Fos[/youtube]
Wir wissen bereits, dass das System berühren ID al iPhone 5S kann von Personen mit Erfahrung im Fälschen von Fingerabdrücken und einem Video-Tutorial getäuscht werden veröffentlicht während der letzten Nacht im Internet Einzelheiten das ganze Prozedere. Grundsätzlich benötigen Sie für die Verarbeitung und Erstellung des Fingerabdrucks Geräte im Wert von 1000 US-Dollar, aber selbst wenn Sie dies tun, besteht die Möglichkeit, dass das System ihn nicht erkennt. Darüber hinaus muss die Person, die versucht, das System zu betrügen, über den richtigen Fingerabdruck verfügen berühren ID, es muss vollständig sein, sonst lehnt das System es ab und führt die Entsperrung nicht durch.
Ich war sehr enttäuscht, da ich gehofft hatte, ein oder zwei Wochen lang daran herumzuhacken. Es gab überhaupt keine Herausforderung; Der Angriff war sehr einfach und trivial. Dennoch ist Touch ID ein sehr zuverlässiges Fingerabdrucksystem. Allerdings sollten Nutzer darin lediglich einen Komfortgewinn und nicht eine Sicherheitssteigerung sehen. Die Realität ist jedoch, dass sich der Durchschnittsverbraucher über diese Mängel keine Sorgen machen muss. Warum? Denn sie auszunutzen war alles andere als trivial. Das Hacken von TouchID erfordert eine Kombination aus Fähigkeiten, vorhandener akademischer Forschung und der Geduld eines Tatorttechnikers.
Obwohl diejenigen, die das System betrogen haben, es in nur 30 Stunden geschafft haben und der Ersteller des Videoclips oben von der Geschwindigkeit, mit der er alles erreicht hat, erstaunt war, ist das Verfahren nicht einfach und nach Ansicht einiger die Fähigkeiten eines Kriminalexperten werden benötigt, um alles zu erreichen. Die Hauptprobleme hängen mit dem Vorgang des Anhebens des Abdrucks zusammen, der mit einer Klebesubstanz namens Cyanacrylatdampf, Abdruckpulver oder Klebeband zum Anheben des Abdrucks durchgeführt werden muss. Nach der Aufnahme muss der Fingerabdruck fotografiert, bearbeitet und auf eine transparente Folie gedruckt werden, die dann mit einem Laserdrucker in einen nutzbaren Fingerabdruck umgewandelt wird.
Praktisch gesehen bewegt sich ein Angriff immer noch ein wenig im Bereich eines John-le-Carré-Romans. Das ist sicherlich nichts, wozu ein durchschnittlicher Straßendieb fähig wäre, und selbst dann müsste er Glück haben. Vergessen Sie nicht, dass Sie nur fünf Versuche haben, bevor TouchID alle Fingerabdrücke ablehnt, für deren Entsperrung ein PIN-Code erforderlich ist. Um es jedoch klarzustellen: Es ist unwahrscheinlich, dass TouchID einem gezielten Angriff standhält. Ein engagierter Angreifer, der Zeit und Ressourcen hat, sein Opfer zu beobachten und Daten zu sammeln, wird TouchID wahrscheinlich nicht als große Herausforderung ansehen. Glücklicherweise stellt dies für viele von uns keine Bedrohung dar.
Dieses äußerst komplizierte Verfahren und die Tatsache, dass Apple den Fingerabdruckleser verwendet, um ein hochauflösendes Bild der subepidermalen Schichten des Fingers aufzuzeichnen, werden viele davon abhalten, Touch ID auszutricksen, aber selbst ein gefälschter Fingerabdruck, korrekt erhoben, könnte sein abgelehnt.
