Специалисты по компьютерной безопасности из немецкой ассоциации Chaos Computer Club (CCC) заявили, что им удалось ввести в заблуждение встроенный в смартфон iPhone 5s сканер отпечатков пальцев Touch ID.
Узнайте больше в полной версии ➞Хакеры перенесли папиллярный узор отпечатка, оставленного на стеклянной поверхности аппарата, на вязкое вещество и с помощью получившегося муляжа успешно разблокировали смартфон. Описание процесса приводится на сайте CCC.
Члены Chaos Computer Club также разместили на YouTube видеоролик, в котором со смартфона iPhone 5s снимают блокировку муляжом отпечатка.
Один из участников CCC, Франк Ригер (Frank Rieger), отметил: «Мы надеемся, что наши действия положат конец иллюзиям, которые люди питают насчет основанной на отпечатках пальцев биометрии. Глупо использовать в роли ключа то, что не подлежит изменению и оставляется повсюду».
iPhone 5s стал первым смартфоном Apple со сканером отпечатков, хотя другие компании и ранее встраивали подобное устройство в свои продукты — в частности, в телефоны и в ноутбуки. В iPhone сканер совмещен с основной кнопкой, расположенной под экраном.
Прикладывая палец к кнопке, владелец iPhone может разблокировать аппарат или подтвердить покупку в iTunes. Отметим, что использовать сканер необязательно: смартфон по-прежнему можно защитить четырехзначным кодом или паролем.
Анонсируя iPhone 5s, представители Apple подчеркнули, что отпечатки пальцев не отсылаются на сторонние сервера, а хранятся в зашифрованном виде на устройстве. Заявление было сделано на фоне сообщений СМИ о слежке за гражданами со стороны американского АНБ.
Участники CCC могут рассчитывать на денежную премию. 19 сентября, за сутки до выхода iPhone 5s, пользователи Twitter организовали кампанию по сбору средств в пользу человека (или группы людей), которому первым удастся обмануть Touch ID.
По состоянию на момент публикации заметки общая сумма «приза», по данным сайта istouchidhackedyet.com, составила более пятнадцати тысяч долларов США, не считая дополнительных «премий» наподобие алкоголя или книг.