Uuden iPhonen sormenjälkitunnistin saatiin huijattua heti ensimmäisenä päivänä

Janne Laakso | Julkaistu la 20.9.2014, klo 08:17

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Applen Touch ID -sormenjälkitunnistin

Ensimmäiset uudet iPhonet pääsivät asiakkaiden käpistelyyn eilen perjantaina ja samalla internetiin alkoi myös tulvia paitsi unboxing-videoita ja tahallisia sekä tahattomia tiputustestejä, myös laboratoriotestejä. Yksi näistä oli Security Research Labsin testi Touch ID -sormenjälkitunnistimelle. Kävi ilmi, että uusien iPhone-mallien tunnistin on kierrettävissä samalla kikalla kuin viime vuonna esitellyssä iPhone 5S -mallissa.

Vaikka Apple kehui parantaneensa sormenjälkitunnistimen kestävyyttä, on tunnistus yhä huijattavissa samalla suhteellisen alkeellisella menetelmällä. Huijaus perustuu korkealla tarkkuudella tehtyyn lateksijäljitelmään käyttäjän sormenjäljestä.

Apple iPhone 6

• iOS
• Alumiini
• 4,7" IPS LCD -näyttö
• Sormenjälkilukija edessä
• 8 Mpiks. kamera
• Apple A8 -piiri
• 1810 mAh akku

Katso kaikki tiedot

Apple iPhone 6 Plus

• iOS
• Alumiini
• 5,5" IPS LCD -näyttö
• Sormenjälkilukija edessä
• 8 Mpiks. kamera
• Apple A8 -piiri
• 2915 mAh akku

Katso kaikki tiedot

Apple ei toki ole tämän vaivan kanssa yksin, sillä aiemmin iPhone 5S:n sormenjälkitunnistimen jallittanut SRL ohitti samalla sormenjäljen lateksikopiolla myös Samsung Galaxy S5:n sormenjälkitunnistimen. Lisäksi SRL mainitsi Galaxy S5:n olevan iPhone 5S:ää turvattomampi, sillä toisin kuin Galaxy, iPhone kysyy sormenjäljen sijaan salasanaa aina uudelleenkäynnistyksen tai pitkän käyttämättömyyden jälkeen. Lisäksi iPhone vaatii pääsykoodia muutaman epäonnistuneen Touch ID -tunnistautumisyrityksen jälkeen, kun Samsung antaa ilmeisesti yrittää sormenjäljen syöttämistä rajattoman määrän.

MAINOS (ARTIKKELI JATKUU ALLA)

Kannattaa toki pitää mielessä, että SRL:n testi on suoritettu laboratorio-olosuhteissa, ja toimivan lateksikopion pitää olla todella tarkka. Todennäköisemmin luvaton tunkeutuminen sormenjälkisuojattuun puhelimeen tapahtuu voimakeinoin pakottamalla kuin agenttityyliin sormenjälki kopioimalla. Lisäksi sormenjälkitunnistus on riskeineenkin varmempi keino kuin pääsykoodi tai piirrettävä kuvio, jonka varas tai muu luvaton tunkeutuja voi kurkkia käyttäjän olan yli.

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

Apple iPhone 6 iPhone 6 Plus SRL

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 20.9.2014, klo 08:40

   Kirjaudu sisään vastataksesi

   ts

   Kirjoittajalle tiedoksi, Galaxy S5 ei anna yrittää sormenjälkitunnistusta loputtomiin. Viiden epäonnistuneen yrityksen jälkeen joutuu odottamaan 30sek ennen uutta yritystä ja sama toistuu muutaman kerran. Jos tunnistus ei vieläkään onnistu, laite kysyy automaattisesti ”vaihtoehtoista salasanaa”, jolloin sormenjälkitunnistus ei ole vaihtoehto.

   On myös kyseenalaista (lähteeltä) mainita S5:n olevan turvattomampi, kun laitteen voi kryptata asetuksista kokonaan, jolloin sormenjälkitunnistus ei ole edes mahdollista. Ainoa näytönlukituksen avausmenetelmä on salauksen yhteydessä asetettu salasana.

   Mikäli laitteen resetoi salattuna, muuttuu laite käyttökelvottomaksi. Lisäksihän laitteen saa etukäteen asetettua kysymään Samsung-tilin salasanaa resetoinnin jälkeen.

   On myös syytä huomioida, että laitteeseen asetetun muistikortin voi salata, jolloin kortin salaus tulee purkaa vain kyseisellä laitteella salasanalla suojattuna, mikäli korttia mielii käyttää muussa laitteessa. Mikäli muistikortin salaa ja sen jälkeen resetoi laitteen, muistikortin salausavain hävitetään ja kortti muuttuu käyttökelvottomaksi.

   • 20.9.2014, klo 10:08

     Kirjaudu sisään vastataksesi

     Fkjf

     ”On myös kyseenalaista (lähteeltä) mainita S5:n olevan turvattomampi, kun laitteen voi kryptata asetuksista kokonaan, jolloin sormenjälkitunnistus ei ole edes mahdollista. Ainoa näytönlukituksen avausmenetelmä on salauksen yhteydessä asetettu salasana.”

     Voi kuitenkin sanoa, että käytännössä S5 on turvattomampi, koska varmaan kukaan ei aseta puhelimeen riittävän pitkää salasanaa. Alle 13 merkkiset salasanat saa murrettua todella nopeasti käyttämällä rainbow-tietokantoja. Muutenkin tietysti sormenjälkiautentikointi on huomattavasti mukavampi käyttää. Kyllähän sitä saa tehtyä mistä tahansa puhelimestä äärimmäisen tietoturvallisen, kun kuljettaa sitä pieness kassakaapissa. Se vaan ei ole käytännöllistä

     Saako muuten S5:ssä yrittää sormenjälkitunnistusta uudelleen niin kauan kuin haluaa, jos käynnistää puhelimen uusiksi? Ainakaan S5:n ilmestyessä siinä ei ollut mitään rajoitusta. Ainakin Googlella löytyy useita sivuja, joissa asian todetaan olevan tällä tavalla.

2. 20.9.2014, klo 10:55

   Kirjaudu sisään vastataksesi

   hmm

   Lukot ovat vain rehellisiä ihmisiä varten.

3. 20.9.2014, klo 13:00

   Kirjaudu sisään vastataksesi

   Fandroid

   Joko iPhone 6:ssa on korjattu tuo vanha sähköshokki ominaisuus ( joka alkoi jo vuonna 2009 )?

   ”Now I finally understand the ”lightning charger” concept”

   http://www.youtube.com/watch?v=wXCoq3qiBEE

   https://discussions.apple.com/thread/5762010?tstart=0

   http://www.cnet.com/news/apple-warns-of-static-shock-from-iphone-ipod/

   http://www.phonearena.com/news/Electricity-from-Apple-iPhone-shocks-Australian-woman-leaving-her-hospitalized_id45784

   • 20.9.2014, klo 16:59

     Kirjaudu sisään vastataksesi

     Imierkkid

     Android latureista on saatu sähköiskuja suhteellisesti paljon enemmän, mutta niitä ei uutisoida niin näyttävästi. Apple-viha on joillakin aivan patologisella tasolla

     • 20.9.2014, klo 17:26

       Kirjaudu sisään vastataksesi

       Vili

       Juu on kyllä ollut varsin huvittavaa seurattavaa muutaman viikon ajan.

     • 20.9.2014, klo 18:05

       Kirjaudu sisään vastataksesi

       Severi

       Android-latureista? Hahah, varmaan tarkoitat kiinanihmeitä? Minulla ei ole koskaan tapahtunut moista, taitaa olla vain Applefanin puhetta.. :)

   • 20.9.2014, klo 17:25

     Kirjaudu sisään vastataksesi

     Vili

     Miten tämä liittyy sormenjälkitunnistimeen? On hämmästyttävää miten Applen menestys ottaa joillekin näin koville.

     • 20.9.2014, klo 18:04

       Kirjaudu sisään vastataksesi

       Severi

       Ja minua naurattaa, että miten nimeltämainitsematon henkilö voi olla näin hulluna Appleen? Ihme hyypiö, kun kokoajan ylistämässä Applea. Vili yrittää saada kaikki inhoomaan Androidia… :)

       • 20.9.2014, klo 19:55

         Kirjaudu sisään vastataksesi

         Cubisti

         Siis mitä vattua mä just luin?!? Sukkasaippuaa, tasapuolisesti molemmille ja Severille ehkä hiukan enemmän kun se aina aloittaa tämän ”itkemisen”.

         Hävetkää, aikuiset ihmiset.

       • 20.9.2014, klo 19:56

         Kirjaudu sisään vastataksesi

         Vili

         Kuinka moneen androidiin liittyvään uutiseen olet minun nähnyt kommentoivan? Mielestäni en juuri niihin kommentoi niinkuin ei kukaan muukaan. Sama ilmiö on nähtävissä maailmanlaajuisesti, koska android uutiset ei herätä keskustelua tulevat android käyttäjät itkemään Apple uutisiin koska nekin haluaa keskustella, meillä on tälläkin sivustolla monta jotka tekee tätä.

         Melko huvittavaa seurattavaa, minkä sille voi että ei kukaan halua androidista puhua?

         • 20.9.2014, klo 20:01

           Vili

           Katsokaapa piruuttanne ihan vaan tosta etusivulta Apple uutisten kommenttien määrää vs muiden ;) it doesnt take genius..

         • 20.9.2014, klo 23:19

           Ville

           *Doesn’t

         • 21.9.2014, klo 03:51

           joopajoo

           Muistaakseni viimeksi kun tekstiisi törmäsin, jauhoit samaa sontaa jossain Android-uutisessa. Juttusi ovat yhtä lapsellisia kuin muukin alustasotakeskustelu. Itsekin toki Android-käyttäjänä puolustan keskusteluissa Androidia, kun usein täällä keskusteluissa törmää melkoiseen tiedon vääristelyyn ja suoranaiseen valehteluun. En kuitenkaan sorru mihinkään fanipoikailuun, vaan mieluummin tarkastelen kriittisesti kaikkia alustoja. Android nyt vaan sopii omiin tarpeisiin tällä hetkellä parhaiten ja muut alustat eivät tulisi kysymykseenkään niiden rajoituksista johtuen. En todellakaan väitä että Androidkaan olisi täydellinen, mutta tällä hetkellä ainoa omiin tarpeisiini soveltuva alusta se on. Jos tulee parempi, vaihdan siihen ilman suurempaa tunteilua.

         • 21.9.2014, klo 03:56

           joopajoo

           Ja ketähän edes kiinnostaa joku Apple-uutisten kommenttien määrä??? Luonnollisesti joku iLuuri-julkaisu kerää uutisia ja uutiskommentteja. Mitä sitten?

4. 20.9.2014, klo 22:03

   Kirjaudu sisään vastataksesi

   Turhakkeita

   Turhakkeita nuo sormenjälki tunnistimet. Vähän rasvasella sormella kerran avaat ja kun puhelimen laittaa taskuun. Huomaat vähän ajan päästä että ”näppäinlukko” on auennut ja puhelin soittaa itsekseen ihmisille. Eikä käynyt vain kerran.

   En varmasti tule käyttämään tätä ominaisuutta enää jatkossa. En Applen, en androidin enkä minkään muunkaan.

   • 22.9.2014, klo 11:30

     Kirjaudu sisään vastataksesi

     akzuh

     Eipä itsellä ole ollut vuoden aikana mitä tämä 5s ollut käytössä tuollaista ominaisuutta/ ongelmaa. Eikä kyllä muutamalla kaverillakaan jolla 5s. En sitten tiedä mikä rasvanäppi olet.

     • 22.9.2014, klo 11:49

       Kirjaudu sisään vastataksesi

       Jaska

       Melkosta pocket dialingia.

     • 22.9.2014, klo 12:35

       Kirjaudu sisään vastataksesi

       Sk

       Ei ole kyllä ikinä tullut vastaan, että itsestään avautuisi. Aika paksulti saa rasvaa olla.