CCC umgeht Apples Fingerabdruck-Sensor TouchID
23. Sep. 2013, 07:56 | 4 KommentareEin Mitglied des deutschen Chaos Computer Club konnte den Fingerabdruck-Sensor des iPhone 5S mit einer einfachen Fingerabdruck-Kopie umgehen.
"Starbug", ein Mitglied des deutsche Chaos Computer Club (CCC), gelang nur einen Tag nach dem Verkaufsstart des neuen iPhone 5S das Umgehen des eingebauten Fingerabdrucksensors. Dazu fertigte der Biometrie-Spezialist lediglich einen künstlichen Fingerabdruck aus Kunststoff an. Der notwendige Fingerabdruck wurde mit Hilfe eines hochauflösenden Fotos (2400 dpi) von einer Glasoberfläche abgenommen, spezielle Methoden wie bei der Spurensicherung waren dafür nicht notwendig.
Gewinner von Preis
"Tatsächlich hat der Sensor von Apple nur eine höhere Auflösung im Vergleich zu bisherigen Sensoren. Wir mussten nur die Granularität unseres Kunstfingers ein wenig erhöhen", meint starbug, der nun ein Kandidat für den von Sicherheitsexperten ausgeschriebenen Preis für den ersten Hack des Fingerabdruck-Sensors ist, der mit 4.000 Dollar dotiert ist. Um den Preis zu erhalten müsse er aber noch ein Video produzieren, das das Verfahren näher beschreibt.
Das Verfahren ist simpel. Das aufgenommene Bild wird am Computer bereinigt und muss mittels Laserdrucker mit mindestens 1.200 dpi auf eine Transparenzfolie gedruckt werden. Auf den Abdruck der Folie muss dann Latexmilch oder weißer Holzleim aufgetragen werden. Damit soll der künstliche Fingerabdruck bereits fertig sein. Mit einem ähnlichen Verfahren protestierte der CCC bereits 2008 gegen die Speicherung biometrischer Daten im Reisepass indem man eine Fingerabdruck-Kopie des damaligen Innenministers Wolfgang Schäuble produzierte.
"Wir hoffen, daß dies die restlichen Illusionen ausräumt, die Menschen bezüglich biometrischer Sicherheitssysteme haben. Es ist einfach eine dumme Idee, etwas als alltägliches Sicherheitstoken zu verwenden, was man täglich an schier unendlich vielen Orten hinterläßt", meint Frank Rieger, Sprecher des CCC.
via FZ
Tags:#CCC #iPhone #TouchID #iOS
Kurze URL:
Das könnte Dich auch interessieren:
Das Car Connectivity Consortium hat ein Zertifikat für den digitalen Fahrzeugzugang entwickelt. BMW erfüllt nun die Bedingungen.
Die Polizei hat ein Mitglied des Chaos Computer Club aus Köln in Bayern in Gewahrsam genommen. Das geschieht ohne Prozess - mithilfe des neuen Polizeigesetzes.
Ähnliche News:
CCC droht mit Anleitungen zur Überwachungssabotage
CCC: 50 Datenlecks bei "freiwiliger Netzpatrouille" gefunden
CCC will Server nach Hildmann-Hoster-Hack umziehen
Deutschland: CCC hackt digitale "Corona-Listen"
CCC bietet "Reparaturcode" für Wahlsoftware an
Darknet: CCC warnt vor Verteufelung anonymer Bereiche im Netz
CCC fordert Verbot unverschlüsselter Kommunikation
NSA-Skandal: CCC zeigt deutsche Regierung an
CCC TouchID Hack ist keine Bedrohung für die breite Masse
CCC fordert Internet-Führerschein
CCC: 50 Datenlecks bei "freiwiliger Netzpatrouille" gefunden
CCC will Server nach Hildmann-Hoster-Hack umziehen
Deutschland: CCC hackt digitale "Corona-Listen"
CCC bietet "Reparaturcode" für Wahlsoftware an
Darknet: CCC warnt vor Verteufelung anonymer Bereiche im Netz
CCC fordert Verbot unverschlüsselter Kommunikation
NSA-Skandal: CCC zeigt deutsche Regierung an
CCC TouchID Hack ist keine Bedrohung für die breite Masse
CCC fordert Internet-Führerschein
Weitere News:
Apple Intelligence funktioniert doch schon in Europa - Auf Englisch
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(4)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024