Не бійтеся великого і страшного злому Touch ID від Apple

Датчик відбитків пальців Apple Touch ID, який використовується для розблокування нового iPhone 5S, можна обдурити за допомогою “фальшивого пальця”, стверджує хакерська група, яка заявила, що зламала біометричну функцію безпеки. Якщо це правда, то злом підриває твердження Apple про те, що Touch ID забезпечує більшу безпеку для користувачів iPhone, ніж 4-значний пін-код – але не хвилюйтеся: Touch ID все ще залишається цінною функцією.

Перш ніж ми розберемося, чому це не так вже й важливо, ось як група хакерів-антибіометриків, Chaos Computer Club (CCC), успішно обійшла Touch ID, за їхніми власними словами:

Спочатку відбиток пальця зареєстрованого (sic) користувача фотографується з роздільною здатністю 2400 dpi. Потім отримане зображення очищається, перевертається і друкується лазером з роздільною здатністю 1200 dpi на прозорому аркуші з густим тонером. Нарешті, рожеве латексне молоко або білий деревний клей намащується на малюнок, створений тонером на прозорому аркуші. Після того, як клей затвердіє, тонкий латексний лист знімають з аркуша, дихають на нього, щоб він став трохи вологим, а потім прикладають до сенсора, щоб розблокувати телефон. Цей процес використовувався з невеликими уточненнями і варіаціями проти переважної більшості датчиків відбитків пальців на ринку.

Як бачимо, злом вимагає, щоб той, хто хоче отримати доступ до пристрою, мав можливість відсканувати відбиток пальця власника телефону з високою роздільною здатністю, а потім роздрукувати його за допомогою сканера з високою роздільною здатністю – не зовсім простий подвиг, або такий, який легко повторити в повсякденному житті (на відміну від навмисного тестування системи безпеки CCC, в якому, ймовірно, брали участь всі сторони). Тим не менш, за словами представника CCC Френка Рігера, той факт, що такий злом можливий, повинен розвіяти “ілюзії, які люди мають щодо біометрії відбитків пальців”.

• Як легко створювати та ділитися фотоальбомами на iPhone
• Google Pixel 7: як зробити скріншот і записати свій екран
• 7 важливих порад, як підготувати новий Apple Watch до носіння на зап’ясті

“Громадськість більше не повинна бути обманута біометричною індустрією за допомогою неправдивих заяв про безпеку. Біометрія, по суті, є технологією, призначеною для придушення і контролю, а не для забезпечення повсякденного доступу до пристроїв”, – додав він.

Хоча розчаровує той факт, що хтось зміг обдурити Touch ID за допомогою простих методів, є ряд причин, щоб поставитися до цього злому з певною часткою скептицизму.

По-перше, простота використання Touch ID, безсумнівно, збільшить кількість власників iPhone, які блокують свої пристрої. До виходу iPhone 5S лише 50 відсотків користувачів взагалі блокували свої пристрої. Тепер, коли Touch ID є опцією, це число майже напевно збільшиться.

По-друге, злом CCC, хоч і можливий, але все ще залишається гігантським болем в дупі. Більшість злодіїв, я думаю, не мають знань, навичок, інструментів, терпіння або засобів для відтворення CCC-злому. Тому, якщо ваш пристрій буде вкрадено, Touch ID все одно відмінно впорається зі своєю роботою.

По-третє, Touch ID все ще забезпечує достатній захист від людей, яких ми найбільше не хочемо бачити: Членів сім’ї, сусідів по кімнаті, колег та інших близьких нам людей. З цієї точки зору, вона захищає людей краще, ніж 4-значний пін-код, без необхідності вводити пін-код кожного разу при використанні пристрою.

Нарешті, в тому вигляді, в якому він зараз налаштований, все ще можна отримати доступ до заблокованого iPhone 5S, використовуючи тільки 4-значний пін-код – просто проведіть по екрану, і з’явиться опція розблокування за допомогою 4-значного пін-коду, без відбитка пальця. Імовірно, Apple може додати в iOS 7 опцію, яка дозволить користувачеві вимагати для розблокування пристрою як сканування відбитків пальців, так і введення 4-значного пін-коду. Зробіть це, і злом CCC більше не буде працювати. Я думаю, що Apple випустить цю опцію, як тільки люди звикнуть до Touch ID.

Є й інші причини для занепокоєння з приводу Touch ID. Сенатор-демократ від штату Міннесота Ел Франкен нещодавно детально описав деякі з них у листі про цю функцію генеральному директору Apple Тіму Куку. Але злом CCC – це не те, через що варто втрачати сон.

Рекомендації редакції

• Підступне оновлення iOS змусило мене знову захопитися iPhone 14 Pro
• Як iPhone 14 Plus став одним з найбільших технологічних провалів 2022 року
• Що таке оперативна пам’ять? Ось все, що вам потрібно знати
• Як перенести фотографії з iPhone на iPhone
• Тільки придбали новий iPhone? Ось 12 порад і підказок, як його освоїти

Source: digitaltrends.com