Hoewel de nieuwe iPhone 5s gebruikt voor Touch ID Capacitieve vingerafdruksensor, wist de Chaos-groep te misleiden Computer Club is nu al twee dagen te koop. De capacitieve sensor zorgt ervoor dat fotografie, in tegenstelling tot een optische sensor, niet te overtreffen is, maar dit geldt alleen voor gewone fotografie. Lords of Chaos Computer Club pakte het op een iets andere manier aan, een methode die vrijwel elke vingerafdruksensor ter wereld kan omzeilen en die ook in films wordt gebruikt.
De hele procedure bestaat uit het eerst fotograferen van de vingerafdruk van een echte gebruiker met een resolutie van 2400 dpi. De resulterende afbeelding moet digitaal worden gereinigd om er zeker van te zijn dat er daadwerkelijk alleen een vingerafdruk overblijft, en dan ook slechts enkele delen daarvan. De omgekeerde vingerafdruk wordt vervolgens op een laserprinter afgedrukt met een resolutie van miniminimaal 1200 dpi op een transparant vel papier met een dikke laag toneru. Vervolgens is het nodig om de afgedrukte indruk te coaten met een speciale Latexlijm, die wordt gebruikt voor het lijmen van zeer dunne lagen latex tot 3 mm dik en ook wel Latexmelk of houtlijm wordt genoemd en nietchat alles laten drogen. Dan moet de afdruk licht bevochtigd worden en kun je hem erop leggen Touch ID. Latexlijm is volgens de server latexkleding maken.com kan bijvoorbeeld vrij vaak in online winkels worden gekocht, evenals houtlijm.
Met deze procedure kan de aanvaller in wezen de buitenste huidlaag simuleren, die geleidend is en de sensor hierop reageert, terwijl de subdermale laag op de achtergrond blijft dankzij het gebruik van een dikke laag toneru. Een speciale lijm of siliconen zorgt er vervolgens voor dat de sensor reageert. De procedure wordt direct op de website uitgebreid beschreven Officiële website van Chaos Computer Club. De hele grap is echter dat het maken van een foto van iemands vinger op 2400 DPI niet gaat over het maken van een mislukte afdruk uit het glas waaruit iemand heeft gedronken, maar over een heel andere foto die niet bepaald eenvoudig te maken is. Volgens, voor onze lezers, al een oude vriend Michal Líška (www.foxon.sk), bovendien is het niet mogelijk om zo'n foto te maken met een in massa geproduceerde camera, het is noodzakelijk om een vingerafdruk te verkrijgen via een scanner. Als u uw vinger niet op de scanner legt, is het voor een aanvaller dus veel gemakkelijker om uw wachtwoord te kraken dan om een vingerafdruk met de benodigde resolutie te verkrijgen. Zo demonstreerden de heren wat technologisch mogelijk is onder ideale omstandigheden en vooral met medewerking van de eigenaar van de telefoon. Dit is echter niets dat in de echte wereld toepasbaar en exploiteerbaar zou zijn, dus de veiligheid van gebruikers wordt door deze procedure echt niet in gevaar gebracht en u hoeft zich nergens zorgen over te maken.
Hoe de sensor zelf werkt Touch ID?
Terwijl de buitenste laag van de huid niet geleidend is, is de onderhuidse laag erachter wel geleidend. Dit betekent dat wanneer uw vinger de vingerafdruksensor in uw iPhone 5S meet de sensor de kleine verschillen in geleidbaarheid die worden veroorzaakt door het verhoogde deel van de vingerafdruk, waardoor de afbeelding van de vingerafdruk zelf ontstaat. De vingerafdruk wordt alleen gemaakt op de hogere delen van de huid, omdat in deze diepere delen de elektrische energie al wordt geleid, terwijl dit in de diepere delen niet het geval is. Door server techhive.com, dat behoort tot de werkelijk deskundige media op het gebied van IT, is de keuze voor een capacitieve sensor veel beter dan de keuze voor een optische sensor.
Dit komt doordat hij gevoeliger is voor breken bij bijvoorbeeld een val, en je hem vooral makkelijker kunt misleiden door bijvoorbeeld een hoogwaardige foto van je vingerafdruk te gebruiken. Techhive. com vestigt ook de aandacht op het feit dat Apple gebruikt waarschijnlijk een ring rond Home Knop om een zeer kleine stroom toe te voegen aan de Home Knopknop, waardoor de vingerafdruk beter leesbaar is voor de sensor zelf.
Dus nu speelt iedereen Mission Impossible en Ethan Hunt. ^^
Ik ben benieuwd hoe de jongens van Wall Street op dit nieuws zullen reageren...
Het invoeren van biometrische gegevensdetectie was de grootste fout die gemaakt had kunnen worden. ProHet probleem is dat je deze gegevens, in tegenstelling tot een pincode, niet kunt wijzigen. Ze zijn permanent gekoppeld aan je identiteit. Het lekken ervan zou in de toekomst fatale gevolgen kunnen hebben.
Ik wil ook nog even benadrukken dat het niet nodig is om een foto met 2400 DPI te maken. Het is voldoende als er gegevens rechtstreeks van de sensor lekken. En het is slechts een kwestie van tijd. Vooral omdat ze centraal opgeslagen kunnen worden. En wat dan nog?onec Het "stelen" van iemands vingerafdruk zal veel gemakkelijker zijn dan het artikel zegt.
parmon: uit precies dezelfde centrale opslag kunnen pincodes zonder encryptie worden geëxtraheerd, dus veel "gemakkelijker" zal het niet zijn, omdat het gemakkelijker is om een pincode uit de opslag te halen en in de telefoon in te voeren dan om een afdruk te extraheren en die latex mal maken. Dankzij encryptie is dat niet mogelijk en zal dat ook niet mogelijk zijn.
@tombenetin Vertrouw crypto niet zo erg. Sinds ik haar diploma heb, durf ik te zeggen dat alles slechts een kwestie van tijd is. Wat aan het licht komt over de NSA-affaire is slechts het topje van de ijsberg. Rechtop. Het gaat mijn begrip en opleiding volledig te boven. Dat is een spel voor andere vechters. Maar ik heb tenminste inzicht.
Wanneer een database van een magazijn met zelfs gecodeerde biometrische gegevens wordt gehackt, heeft de aanvaller jaren de tijd om deze te kraken, en je kunt de gegevens in de tussentijd niet wijzigen. In tegenstelling tot een pincode (wachtwoord), die u binnen een minuut kunt wijzigen. Begrijp je het verschil? Een gebruiker die denkt veilig te zijn, is niet alert en is veel kwetsbaarder.
parmon: als we het hadden over het coderen van wachtwoorden voor interessante accounts, zou ik het zeker met je eens zijn, maar ik denk niet dat iemand jarenlang in staat zal zijn om de wachtwoorden voor een SMS/FB-account en dergelijke te decoderen, en als sommige mensen dat wel doen bij twijfel kunnen ze altijd de PIN +BIOMETRIE gebruiken, dus vergeleken met de oorspronkelijke bescherming is er één bruikbaar biometrisch beschermingselement toegevoegd voor het gemak van gewone mensen zoals ik. Ik zou het niet erg vinden als iemand in mijn telefoon zou komen en ik zou zeker geen PIN + vingerafdruk gebruiken, maar alleen FP.. en er zijn zoveel mensen, maar ze zijn echt geen toekomstige slachtoffers van de FP-maffia :) de samenvatting is ook dat, vergeleken met een veilige pincode, een tweede element toegevoegd en dat is een vingerafdruk :)
Ja, zeker, ik reken er wel op dat de zigeuner in de tram mijn vingerafdruk scant... Je kunt ook iemands netvlies scannen... Alles kan worden gekraakt tot 2048-4096 bits cijfers en meer, en daar wordt ook aan gewerkt. Als iemand een werkende quantumcomputer maakt, zijn al deze cijfers nutteloos... Zelfs de informatie in onze hoofden is niet veilig in deze wereld... Dus waarom zouden we ons hiermee bezighouden als het overduidelijk is dat het gekraakt kan worden :)
@tombenetin Het punt is dat je vingerafdruk je al op unieke wijze identificeert, voor altijd. Jij, als specifiek persoon. De pincode zegt absoluut niets over u. Misschien geboortedatum :) Het lekken van de wereldwijde vingerafdrukdatabase van een miljoen gebruikers zal een probleem zijn. En het is slechts een kwestie van tijd.
Het is dan ook zinvol om zo'n database te ontsleutelen, niet om deze op de telefoon van de persoon te misbruiken, maar om deze te koppelen aan andere diensten waar deze vingerafdruk gebruikt gaat worden. Overigens is Samsung ook bezig met de ontwikkeling van een telefoon met vingerafdruksensor, dus dit is geen onzin van hun kant. Applu. Het is een principe. Hoe ver we bereid zijn te gaan met het delen en verstrekken van persoonlijke informatie. Of een overweging hoe we die kunnen misbruiken.
Parmon:
u bent waarschijnlijk een van de weinige mensen die al begrijpt waarvoor het in de toekomst zal worden gebruikt
als bijvoorbeeld de toegang tot de winkel, de betaling in de winkel en andere diensten gebaseerd zijn op een vingerafdruk, en iemand uw vingerafdruk krijgt en deze kan ontsleutelen, wat geen probleem is, als iemand een server heeft met een gebied van een paar km 2 in de VS, dan zal het een paar minuten zijn,
op basis van de vingerafdruk kan ik vervolgens volgen waar de gebruiker is geweest zonder een mobiele telefoon bij zich te hebben en dergelijke, het is dus hetzelfde volgen van bewegingen en activiteiten zonder dat er een chip nodig is die gegevens verzendt
Om een systeem van totale controle over de samenleving te creëren, is het nemen van vingerafdrukken slechts het begin van wat daarna zal komen. Je zult je ongemakkelijk voelen voor iemand = het niet eens zijn met het systeem. De overheid/politie kan je vingerafdruk de toegang tot winkels/banken en de toegang tot winkels/banken ontzeggen. alsof je voor het uiten van je mening voor altijd verloren zult zijn
De boete is vandaag al in Frankrijk.ancstropdas en draag het t-shirt van een normaal gezin = moeder + vader + kinderen, want dat zou discriminatie zijn tegenover warme mensen....
dus óf ik krijg een boete voor het overtreden van de wet- en regelgeving, óf ze worden afgesloten van inkomsten en diensten door het softwarematig blokkeren van de vingerafdruk/later de chip in de hand en dergelijke.... alles is eenvoudig
@parmon
Ik had het niet beter kunnen schrijven. De lokale bevolking zal het later begrijpen, of wanneer het hen specifiek aangaat.
Dus om de sensor te overwinnen, moet de "eigenaar" van de telefoon vrijwillig de vingerafdruk scannen met een scanner met een resolutie van 2400 dpi?
Wat is een eend ook alweer...
Ik zou liever jouw versie geloven, maar in het originele artikel zeggen ze dat ze de vingerafdruk hebben verkregen met behulp van gangbare middelen, door een foto van de afdruk van het glas te nemen. "Een vingerafdruk van de phone gebruiker, gefotografeerd vanaf een glazen oppervlak"
Dus hoe is het?
Dus hoe is het? Je link naar CCC gaat bijna 9 jaar terug!!! het oude proces van het maken van een afdruk. Deze vond misschien de oude, optische sensoren wel leuk, maar niet de nieuwe, capacitieve. In de administratie ( http://www.ccc.de/en/updates/2013/ccc-breaks-apple-touchid ) noemde al 2400 scans. Tot nu toe was ik nogal sceptisch over dergelijke uitspraken...