Cytat:
Napisany przez andy
@ed jest o tym wyżej 
Zdjęcie + prymitywna drukarka 3d i mamy gotowy odcisk palca |
Dobry żart
W rzeczywistości metoda zastosowane przez hakerów jest tak złożona że Kowalski może o niej pomarzyć.
Zacznijmy od tego że odcisk palca pani minister był składany z wielu zdjęć, bo ciężko o śliczne zdjecia samej dłoni lub palców.
Byle kto tego dobrze nie poskłada.
Musimy mieć też zdjęcie tego palcka, który jest używany do odblokowywania - a przecież nie wiemy który to jest
Potem jeszcze trzeba podrobić odcisk, i na pewno nie da się tego zrobić drukarką 3d (przytykanie kawałka plastiku do sensora raczej nic nie da - to musi być coś na co reaguje sensor pojemnościowy).
Tworzenie odcisku wygląda tak:
http://istouchidhackedyet.com/
Sami widzicie że nie jest to coś co zrobi byle kto z ulicy.
Ale dla specjalistów będzie to do zrobienia. Jeżeli mają odcisk.
Tylko pomyślmy.
Przeciwko prawdziwym przestępcom albo instutucji rządowej TouchID to żadne zabezpieczenie. Odblokują je naszym własnym palcem. Raczej nie da się go nagle zapomnieć. Poza tym prokuratura może dostać dane od Apple, a przestępcy mogą palec uciąć.
Typowy rabuś co sprzątnie ajfona w autobusie może co najwyżej zdjąć odcisk z samego ajfona, osoba okradziona nawet sama zdjeć palców mu nie wyśle bo nie będzie wiedzieć komu.
Ale bez dobrego motywu rabuś nie będzie się bawił w łamanie tylko zrobi wipe.
Generalnie problem z TouchID to problem zastosowania odcisku palca jako takiego do zabezpieczania. Takie odciski zostawiamy wszędzie. Specjalista może je zdjąć z przedmiotów.
Jeżeli ktoś potrafi zrobić kopię palca to sorry ale telefon jest bezradny
Ale obejście tego zabezpieczenia i tak jest znacznie trudniejsze niż odblokowywanie twarzą w Androidzie gdzie wystarczy bezczelna fota posiadacza telefonu
