कैओस कंप्यूटर क्लब हैक आईडी

बायोमेट्रिक हैकर्स की टीम कैओस कंप्यूटर क्लब (CCC) ने अनुचित तरीके से उपयोग किए गए टूल का उपयोग करते हुए Apple टच आईडी के बायोमेट्रिक सुरक्षा तंत्र को सफलतापूर्वक ध्वस्त कर दिया है। IPhone 5S को अनलॉक करने के लिए, एक चिकनी कांच की सतह पर छोड़ा गया स्वामी का फिंगरप्रिंट पर्याप्त था। यह उदाहरण एक बार फिर फिंगरप्रिंट-आधारित अभिगम नियंत्रण विधियों की असंगति को दर्शाता है।

स्मरण करो कि हाल ही में Apple ने फिंगरप्रिंट रीडर के साथ iPhone का एक नया संस्करण जारी किया। यह भी कहा गया था कि नई तकनीक अधिक विश्वसनीय थी, और "नई" तकनीक के चमत्कार और इस तरह के संरक्षण में टूटने की अविश्वसनीयता के बारे में अफवाहों को प्रेस में प्रसारित किया गया था।

(जीत यहां दर्ज की गई है - http://istouchidhackedyet.com - लगभग। अनुवादक)।

“वास्तव में, Apple सेंसर केवल उच्च रिज़ॉल्यूशन में बाकी के बीच खड़ा है। यह हमारे लिए हमारे फेक की गुणवत्ता में सुधार करने के लिए पर्याप्त है, ” हैकर ने स्टारबग उपनाम के साथ बताया, उन्होंने मुख्य प्रयोगों का संचालन किया, जिसके दौरान उन्होंने रक्षा को सफलतापूर्वक पूरा किया। “हम कई वर्षों से यह बताने की कोशिश कर रहे हैं कि उंगलियों के निशान का इस्तेमाल सुरक्षा के लिए नहीं किया जाना चाहिए। "आप उन्हें हर जगह छोड़ देते हैं और उसके फिंगरप्रिंट के अनुसार मूल उंगली को फिर से बनाते हैं, जैसे डामर पर दो उंगलियां । "



नई विधि केवल घरेलू सामग्रियों का उपयोग करते हुए मानक फिंगरप्रिंट फर्जी प्रक्रिया का पालन ​​करती है। सबसे पहले, प्रिंट को 2400 डीपीआई के न्यूनतम रिज़ॉल्यूशन के साथ फोटो खींचा जाता है। परिणामी छवि को फ़ोटोशॉप में थोड़ा साफ किया गया है, एक पारदर्शी शीट पर 1200dpi के न्यूनतम रिज़ॉल्यूशन के साथ एक लेजर प्रिंटर पर उलटा और मुद्रित किया गया है ( ऐसी शीट किसी भी स्वाभिमानी फोटो स्टोर - अनुवादक के नोट में बेची जाती हैं )। आपको प्रिंटर को एक विशेष तरीके से कॉन्फ़िगर करने की आवश्यकता है ताकि मुद्रित परत में एक ठोस मोटाई हो। फिर परिणामस्वरूप पैटर्न बढ़ईगीरी गोंद के साथ लिप्त है। इंस्टॉलेशन सूख जाने के बाद, लकड़ी के गोंद की फिल्म को छील दिया जाता है, मुंह से सांस लेते हुए थोड़ा नम किया जाता है और फिर फिंगरप्रिंट रीडर पर रखा जाता है। यह विधि, संभवतः मामूली बदलावों के साथ, बाजार पर अधिकांश फिंगरप्रिंट पाठकों के लिए परीक्षण किया गया है।

“हमें उम्मीद है कि हम बॉयोमीट्रिक सुरक्षा के बारे में आम लोगों के भ्रम को हमेशा के लिए दूर कर देंगे। यह एक क्रिप्टोग्राफिक कुंजी के रूप में उपयोग करने के लिए तुच्छ और बेवकूफ है जिसे आप बदल नहीं सकते हैं, लेकिन हर घंटे और हर जगह काम की प्रतियां छोड़ दें, ” सीसीसी के प्रवक्ता फ्रैंक रिगर कहते हैं। “बॉयोमीट्रिक उद्योग द्वारा गलत बयानों के कारण समाज को हमेशा के लिए बेवकूफ नहीं बनाया जाना चाहिए। प्रौद्योगिकी के रूप में बॉयोमीट्रिक्स उत्पीड़न और नियंत्रण के लिए बनाया गया था, न कि व्यक्तिगत उपकरणों तक पहुंच की सुरक्षा सुनिश्चित करने के लिए । ” कई देशों में फिंगरप्रिंट बायोमेट्रिक पासपोर्ट का उपयोग किया जाता है, इस तथ्य के बावजूद कि यह किसी भी तरह से बढ़ी हुई सुरक्षा में योगदान नहीं करता है।

IPhone उपयोगकर्ताओं को उंगलियों के निशान के साथ संवेदनशील व्यक्तिगत जानकारी की रक्षा करने से बचना चाहिए, न केवल इसलिए कि यह विधि अविश्वसनीय है। उदाहरण के लिए, आपको गिरफ्तारी के दौरान, ब्रूट बल का उपयोग करके फोन को अनलॉक करने के लिए मजबूर किया जा सकता है। आपको एक पासवर्ड देने के लिए मजबूर करना (हमें उम्मीद है कि यह निस्संदेह लंबा है) बहुत अधिक कठिन है, और अधिकार क्षेत्र से परे जा सकता है। और स्पष्ट रूप से और unconstrainedly अपने हाथों में अपने फोन हथकड़ी किसी भी परिस्थिति में अनुमेय है।

IPhone 5S के लिए Heise Security टीम को बहुत धन्यवाद। अधिक विवरण http://istouchidhackedyet.com पर उपलब्ध हैं।