Cảm biến vân tay Touch ID trên iPhone 5s đã bị hack

Cảm biến vân tay Touch ID trên iPhone 5s đã bị hack



Một nhóm hacker chuyên về sinh trắc học ở câu lạc bộ Chaos Computer Club (CCC) vừa cho biết rằng họ đã hack thành công hệ thống bảo mật vân tay Touch ID của iPhone 5s "bằng các phương tiện thông thường". Một người có nickname Starbug thuộc CCC nói rằng "trong thực tế, cảm biến của Apple chỉ dùng độ phân giải cao hơn so với các cảm biến vân tay khác. Vì thế chúng tôi chỉ cần tạo ra một vân tay giả cũng có độ phân giải cao là được." CCC nói bảo mật vân tay cần phải được cân nhắc kĩ trước khi sử dụng bởi chúng ta để lại dấu vết của mình ở khắp mọi nơi, và đây cũng là nhược điểm từ lâu của hệ thống bảo mật này.

Cách thức để vượt qua Touch ID được mô tả như sau: trước tiên CCC chụp lại ảnh độ phân giải cao 2400dpi của dấu vân tay dính trên một bề mặt nào đó (kính chẳng hạn), tất nhiên là vân tay này đã đăng kí với iPhone 5s. Ảnh chụp được xử lí cho "sạch", đảo ngược màu rồi đem đi in laser với độ phân giải 1200dpi lên trên một tấm vật liệu trong suốt. Kế tiếp, CCC sử dụng keo latex hồng hoặc trắng đặt lên trên tấm vật liệu nói trên, chờ cho khô rồi bóc lớp latex ra là có thể đưa vào cảm biến để mở khóa máy. Quy trình này cũng đã được sử dụng để qua mặt hầu hết các cảm biến vân tay khác trên thị trường.

Hồi thứ 6 vừa qua, nghị sĩ Al Franken của Mỹ cũng đã viết một bức thư gửi cho CEO Tim Cook để chất vấn đề những quan ngại liên quan đến Touch ID, trong đó có việc tin tặc hoặc những người xấu có thể truy cập được vào dữ liệu vân tay của người dùng. Apple cho rằng việc truy cập này là không thể vì dữ liệu được chứa trên con chip Apple A7, ngoài ra nó không phải ở dạng hình ảnh mà là ở dạng dữ liệu toán học.

Cũng cách đây ít hôm, trang web IsTouchIDhackedyet.com đã được thành lập để trao thưởng cho ai hack được Touch ID và quỹ IO Capital đã đóng góp 10.000$ cho trang này. Chưa rõ họ có liên hệ để trao thưởng cho CCC hay chưa.
Video hack cảm biến vân tay Touch ID

 

Chắc chắn apple có bản update.

 

Nói vậy chứ cũng cần vân tay người đó mà Admin, bảo mật này gần như hoàn hảo rồi.
Admin nên đeo găng tay đi nhé

 

dụ vân tay có vẻ không ổn.
lỡ khóa máy xong, xui ngón tay bị dính keo 502,dí vô nó không nhận ,lại ngay lúc cần mở thì sao ta.
cướp máy nó lại xin thêm ngón tay nữa thì mệt

 

ráng chịu anh ơi, ai biểu nghịch dại
Mk số vừa đặt xong quên nữa là, vân tay nhưng còn lớp số nữa anh, nếu vân tay kg ok thì bấm số.

 

Vấn đề là bảo mật data thôi, restore là xong chắc dễ hơn xin ngón tay
Mà ngón tay đó apple nói bấm kg ăn trừ khi lấy vân tay như video.

 

tính ra bảo mật apple luôn là số 1 trong top các tầm ngắm của hacker! apple luôn luôn nóng nhỉ!