網路城邦
上一篇 回創作列表 下一篇  字體:
■ USA  iPhone 5S 不安全的指紋辨識系統
2013/09/23 18:04:16瀏覽428|回應0|推薦6

iPhone 5S指紋辨識 破解了 想不到破解技術還是很傳統
  1992年當某公司的人事經理 為了杜絕代打卡
 公司想出要用指紋方式打卡 要花十萬元設置
  那時一聽到就想到立即會被人破解的方式 因為用指紋打卡 根本是餿主意

方式是用簡單的拓印翻模取指紋 當然這是雙方都是有連繫 故沒有取指模困難

Apple這次又錯在那
 就是不會請一些人去破解其技術 只是傻傻聽該公司的片面之詞 現在糗了

指紋很容易被複製 如果被人利用那真是糟糕 所以在國外被人反對是有其考量
 要被陷害式很簡單 就是複製你的指紋 拿去犯案
 
這種被冤 只有當下要求驗指紋印上的微物DNA
  如果是無生物機項 那可以還清白
 不過 要害你一樣也可繼續執行
  就說量微無法採證 或採證被破壞DNA 或遺失樣本 一樣可以害你扛下

在國外 很反對用指紋被建檔 
  許多案例 因為官方人員的管理問題 不有時會出現漏洞變成私人運用工具
 一旦被有心人誤用 那就麻煩了

現實中許多國家 還是進行對於非本國籍的外籍人士 還是會指紋建檔
 有時被視為二等公民 是被羞辱 

其實指紋驗證 在過去是可行 但時代進步 很快就發現是容易被複製
 其實不能怪蘋果 他們不了解這一段 以為科技進步 提升了安全性與防破解

很傳統的指紋採證或建檔 必須要經過人員檢查手指後 再進行驗證或取指模
 一旦少了這步驟 就容易被做假

蘋果表示它的指紋驗證 是存於手機中不外傳送到雲端 
  它是透過特殊的計算 把指紋轉成數位的模版 
 當然這中間會經過一些加密 讓駭客無法立即還原和破解
  然而這種種內建密碼保密措施
 一旦被國家的力量 找出破解解碼方式 那等於是更麻煩
  對情治單位來說 你的特殊指紋 等於一串密碼 更容易遠端取樣與傳遞出 

美國政府 是不容許一些特殊加密的方式 是不被破解和掌握
  超級電腦 沒聽過嗎 其實官方也不用這方式 太麻煩了 
 它可以透過許多方式 去掌握運算的方式

多去看看最近的報導吧 你會發現很多企業是配合美國政府的情治部門  

密碼是一種很有趣的保密方式
  有太多的方式可破解和防制 這是矛與盾的攻防
 但任何密碼 是有使用安全時效性 需常更換

從示範影片中 顯現出另一個讓人擔憂的iPhone 5S漏洞
 就是按了21次 才建立起一個完整的指紋檔案
  那代表 其實每一次掃描 只是一種局部採證
 這沒辦法的事 指紋以人工進行油墨印上紙 是需要一些滾動才能取得較完整  

iPhone 5S 被報導指紋的辨識速度相當快 很神奇

若是完整一個指紋 正面和側邊數碼 假設為100分區的長方格
  是不是 只要有幾區是符合轉換的數位碼 表示就能解鎖通過呢 
 這種快 反而是不安全
  要達90%符合 就會增加按壓驗證時間 並且角度的要求嚴格
 若是不是要求90%以上符合 可能只要15~20%符合就通過
  那些因距離過遠或角度的不明區 就被忽略 視為正常現象 那就不太安全
 
不必完整拿到這個人的完整指紋 只要幾區 就能解鎖 

 

 

iPhone 5S指紋辨識 破解了
‧聯合新聞網 2013/09/23


蘋果新一代旗艦機iPhone5S上市沒幾天,「指紋辨識」保護機制已被攻破。知名德國駭客團體「混亂電腦俱樂部」21日宣布破解iPhone5S的指紋辨識系統,同時公布破解影片。

該團體把使用者留在玻璃上的指紋拍照,把指紋貼在薄膠片,將薄膠片貼在另一人的指頭上,結果騙過指紋辨識,成功將手機解鎖。

iPhone5S指紋辨識被破解,讓使用者在手機按指紋登入帳號、消費、個人隱私等方面全都引發安全疑慮。混亂電腦俱樂部貼文宣布破解的消息,一位化名「星蟲」的駭客說,「這再次證明,指紋辨識是不可靠的登入管理機制,應該避免使用」。

「星蟲」說,iPhone5S的指紋感應器,只是比其他現有的感應器有更高的解析度而已,所以我們只要提高假指紋的解析度就可以了。我們一直都認為,任何安全機制都不應使用指紋。因為你到處都會留下指紋,而且從留下的指紋做假指紋太容易了。

該團體詳述破解指紋辨識的方法。首先用石墨粉或超效黏合劑,從玻璃杯、門把等光滑表面取下指紋,再來以高解析度拍照,做出一張2400PPI的指紋掃描,把指紋印在一張投影機用的膠片上,然後把指紋剪下來用木膠貼在另一人手指,即可順利解鎖iPhone。

蘋果iPhone5S與新行動作業系統iOS7上周推出到現在已爆出3個安全漏洞,之前有人發現iPhone5S可繞過密碼鎖開啟相簿、email、推特等應用程式的漏洞,後來又發現可用緊急撥號撥一般電話。對於記者詢問指紋辨識被破解有何看法,蘋果沒有回應。


全文網址: iPhone 5S指紋辨識 破解了 | 數位生活 | 3C產品 | udn數位資訊 http://mag.udn.com/mag/digital/storypag ... z2fhPxZ8Fj
Power By udn.com

 

( 休閒生活旅人手札 )
回應 推薦文章 列印 加入我的文摘
上一篇 回創作列表 下一篇

引用
引用網址:https://classic-blog.udn.com/article/trackback.jsp?uid=iddesign&aid=8658943