iPhonen sormenjälkitunnistimen huijaaminen onnistui muovailuvahan avulla

Janne Laakso | Julkaistu la 27.2.2016, klo 14:52

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Apple Touch ID.

Kiinalaisen startup-yritys Vkanseen johtaja Jason Chaikin esitteli tällä viikolla, kuinka iPhonen sormenjälkitunnistin on huijattavissa muovailuvahaa käyttämällä. Chaikin teki sormestaan tarkan muotin ja muotin avulla loi muovailuvahasta jäljitelmän sormestaan. Tuon jäljitelmän avulla Chaikin onnistui avaamaan puhelimen lukituksen sormenjälkitunnistinta käyttäen.

Sormenjälkitunnistimen huijaaminen ei ole täysin ennenkuulumatonta, sillä iPhone 5s:ssä käytetty ensimmäinen Touch ID -tunnistin saatiin aikoinaan huijattua hyvin tarkalla jäljennöksellä sormenjäljestä, ja vastaava temppu toimi myös ainakin Samsung Galaxy S5:n tunnistimen huijaamiseen.

Chaikinin tempauksen taustalla oli Vkanseen itse patentoiman teknologian esittely. Vkansee on kehittänyt tunnistimen, joka voi lukea sormenjäljen lasin läpi, eli puhelimessa tunnistin voitaisiin sijoittaa etupaneelin taaksen, sen sijaan että sitä varten pitäisi tehdä lasiin aukko. Lisäksi Vkansee kehuu heidän tunnistimensa käyttävän ”kolmannen asteen yksityiskohtia” sormenjäljen tunnistamiseen, tehden siitä erityisen tarkan. Tunnistimen sanotaan toimivan myös märän sormen tunnistamiseen, mikä nykyisin käytössä oleville tunnistimille on ongelma.

MAINOS (ARTIKKELI JATKUU ALLA)

Niin Chaikinin käyttämässä muovailuvahatempussa kuin aiemmissakin sormenjälkitunnistimien huijaamisissa merkityksellistä on, että ne vaativat aikaa, vaivaa ja valmisteluja ennen tunnistimen huijaamista. Lisäksi esimerkiksi juuri iPhonen kohdalla tunnistinta voi yrittää höynättää vain muutaman kerran, sillä viiden epäonnistuneen yrityksen jälkeen laite vaatii pääsykoodin syöttämistä. Peruskäyttäjille ja arkisiin tilanteisiin sormenjälkitunnistimet ovat varsin käteviä laitteita puhelimien suojaamiseen.

NBC Newsin artikkelissa kerrotaan, kuinka puhelinvalmistajat tutkivat jatkuvasti uusia keinoja laitteiden biometriseen suojaamiseen. Turvallisuusvaatimukset nousevat koko ajan, kun mobiililaitteisiin on yhdistetty esimerkiksi maksumahdollisuuksia, ja laitteilla voidaan siirtää suuriakin rahasummia.

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

Vkansee

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 27.2.2016, klo 22:26

   Kirjaudu sisään vastataksesi

   Hannu

   Alkaa tilit tyhjenemään näillä suojauksilla

2. 27.2.2016, klo 22:37

   Kirjaudu sisään vastataksesi

   Kairaaja

   No jooh, mut eikös toi nyt ole aika selvää et näitten mobiili firmojen sormenjälki systeemeitä pystyy huijaa. Ei kai nyt kukaa näihin oikeesti luota.

   • 28.2.2016, klo 00:47

     Kirjaudu sisään vastataksesi

     SANDY

     Paitsi firmat itse.

3. 28.2.2016, klo 09:20

   Kirjaudu sisään vastataksesi

   Matti

   No ei taida ihan perusjampalta onnistua. Pitäisi saada se sormenjälki jostain ja sitten kaiverrettua se muovailuvahaan. Helpompaa leikata toiselta sormi irti.

   • 28.2.2016, klo 09:38

     Kirjaudu sisään vastataksesi

     Kairaaja

     Siinähän se sormenjälki luurin nappulas on ;)

     • 29.2.2016, klo 14:18

       Kirjaudu sisään vastataksesi

       matti

       No eikun vaan testaamaan, miten helppoa on murtautua. Luultavasti omistaja huomaa jo luurinsa kadonneen ja on etälukinnut laitteensa.

4. 28.2.2016, klo 10:52

   Kirjaudu sisään vastataksesi

   AndroidWindows

   Minulle tärkeintä sormenjälkitunnistuksessa on se, ettei aina senhetkinen thaimaalainen poikaystäväni pääse tutkimaan puhelimeni sisältöä ja löytämään kuvia ja muita ”kontakteja”, ei niinkään suojaus mahdollisia varkaita ajatellen.

5. 28.2.2016, klo 13:49

   Kirjaudu sisään vastataksesi

   iReino

   Voe mahoton.
   Omistaja pystyy huijaamaan puhelintaan.
   Hirvee tietoturvariski, kyllä puhelin pitäisi pystyä suojaamaan omistajaltaan.

6. 28.2.2016, klo 14:40

   Kirjaudu sisään vastataksesi

   K@rts@

   Ihmisellä on kymmenen sormea. Vain viisi yritystä sormella, jos et onnistu niillä, on syötettävä kuusinumeroinen koodi. Mistä mahdollinen murtaja tietää, mikä sormi on laitteelle koodattu? Varmaan luulisi, että peukalo tai etusormi. Oikea vai vasen käsi? Tai jos kyseessä onkin vasemman käden nimetön? Siinäpä ongelmaa, yrityksiä kun on vain viisi…

7. 29.2.2016, klo 08:36

   Kirjaudu sisään vastataksesi

   elina

   niin ja kukaan ei lotkauta korviaankaan kun puhutaan Windows Mobile pomminvarmasta ir & iiris-skannerista, joka pesee pöytää sormityperyydestä. Lapsenkin tietää miten sormenjälkitunnistusta huijataan ja sen varmaan perustetaan luotettava henkilötunnistus?.. kunhan on ylihintainen omena-roska kädessä, turvallisuudesta ei väliä. v**** ihmiset on tyhmiä teuraslampaita!

   • 29.2.2016, klo 12:34

     Kirjaudu sisään vastataksesi

     Valokuvaaja

     Niin. Mitenkähän irisskanneri osaa lukea terävää hyvin tehtyä valokuvaa? Ehkä aukeaa lampaan pärstäkuvalla? ;)

   • 1.3.2016, klo 00:46

     Kirjaudu sisään vastataksesi

     kk

     Montakos todellista tapausta olet kuullut murretuista sormenjälkitunnistimista? Jos oikein lapsikin sitä osaa huijata, niin varmastihan niitä on avattu jo tuhansia?

8. 1.3.2016, klo 18:39

   Kirjaudu sisään vastataksesi

   Peter

   Ei sormenjälki- tai iiristunnistusta pakko käyttää ole. Niiden helppokäyttöisyys on etu kuitenkin useille. Monet ei näet käytä salasanaa lainkaan. Voiko noissa käyttää tuplaa eli esim sormenjälki + salasana. Se olisi kuudella numerolla jo vahva suojaus.

   • 1.3.2016, klo 18:51

     Kirjaudu sisään vastataksesi

     Janne Laakso

     Juuri näin, suurin etu sormenjälki- ja iiristunnistuksista on tavallisille tallaajille, jotka voivat puhelimensa suojata taskuvarkailta ja jäynää tekeviltä kavereilta.
     Jos luurissa on oikeita valtionsalaisuuksia, taitaa riittävän pitkä, monimutkainen ja usein vaihdettava salasana olla turvallisin ratkaisu.
     Esimerkiksi Apple vs. FBI -kiistassa kyse on siitä, että FBI haluaisi päästä kokeilemaan ne 10 000 eri vaihtoehtoa, joita nelinumeroinen pääsykoodi mahdollistaa. Kuusinumeroinen pääsykoodi veisi enemmän aikaa, mutta oikea salasana alkaisi olla käytännössä jo mahdoton selvittää.