Tietoturva

Valikko

Sormenjälkilukijaa pystyi huijaamaan: Ottiko Apple opikseen?

No ei ottanut, tietoturvatutkija todisti iPhone 6:n kanssa.


Applen voisi luulla panostavan iPhonen Touch ID -sormenjälkilukijan turvallisuuteen nyt, kun Apple on ulottamassa sen käytön pelkästä puhelimen lukituksen avaamisesta Apple Pay -maksupalveluihin.

Mutta tietoturvayhtiö Lookoutin asiantuntija Marc Rogersilla on kehnoja uutisia. Hänen vuosi sitten kokeilemansa tekniikka sormenjälkien kloonaamiseksi toimi lähes yhtä hyvin iPhone 6:ssa kuin iPhone 5S:ssäkin.

– Valitettavasti anturissa on havaittavissa vain vähän mitattavaa parannusta. Vanhalla tekniikallani luodut väärät sormenjäljet huijasivat vaivatta molempia laitteita. Ei ole myöskään uusia asetuksia, jotka auttaisivat käyttäjiä tiukentamaan turvallisuutta, Rogers kirjoittaa yhtiönsä blogissa.

Sinänsä Rogers on iPhonen sormenjälkitunnistuksen vankka puolustaja. Se suojaa peruskäyttäjiä rivirikollisilta samaan tapaan kuin kodin ovessa oleva lukko.

IPhonen lukijan murtamiseen tarvitaan yli tuhannen dollarin välineet ja lähes poliisin teknisten tutkijoiden ammattitaito. Marc Rogers tarvitsi esimerkiksi sormenjälkipulveria, tarkkaa kameraa, laserprintteriä ja kuivunutta liimakerrosta, jonka hän lopulta asetti sormensa päälle Touch ID:n huijaamiseksi.

Parempi
anturi


Suojauksen ohittaminen vaatii paitsi osaamista ja aikaa, myös oikean ja tarpeeksi hyvän sormenjäljen löytämistä. On kuitenkin syytä olettaa, että jos kohde on tarpeeksi houkutteleva, maailmasta kyllä löytyy tahoja, joille lukijan murtaminen ei ole iso este.

IPhone 6:n sormenjälkilukijan anturi vaikutti tutkijasta paljon entistä tarkemmalta, sillä se hylkäsi oikean sormenjäljen paljon harvemmin. Lukija myös vaikuttaa skannaavan selvästi laajemman alueen sormenjäljestä luotettavuuden parantamiseksi. Lukija myös hylkäsi heikohkot väärät sormenjäljet, jotka huijasivat iPhone 5S:ää.

Rogers on eniten huolissaan Touch ID:n käyttämisestä jatkossa myös lompakon korvaajana.

– OIen väistämättä hieman pettynyt Appleen, ettei se käyttänyt tätä tilaisuutta Touch ID:n turvallisuuden selvään parantamiseen...kätevä tunnistus maksuja varten on hieno juttu, joka voi parantaa sekä käyttäjäkokemusta että turvallisuutta. Se kuitenkin kiinnittää myös niiden huomion, jotka haluavat hyväksikäyttää näitä maksutapahtumia, ja lisääntyvät tapahtumat merkitsevät suurempaa kannustinta [rikollisille], Rogers miettii.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Näin Sipilän hallituksen uudet päätökset muuttavat arkeasi – asumistuki, päivähoitomaksut, työttömyys...

    2. 2

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    3. 3

      Kommentti: Snookermestari Ronnie O’Sullivan sai maistaa omaa lääkettään

    4. 4

      Muistatko Salkkareiden Jennin? Anu Palevaara, 45, tahkoaa kahta työtä – tältä hän näyttää nyt!

    5. 5

      Internet sekosi tv-juontajan pinkistä röyhelömekosta – hervottomia vertauksia sukupuolielimeen

    6. 6

      Kolikkokohusta tuli välittömästi some-vitsi – tällaisia vaihtoehtoisia juhlarahoja suomalaiset keksivät

    7. 7

      Kolme uutta ministeriä, kokoomus ja perussuomalaiset jakavat salkkuja keskenään

    8. 8

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    9. 9

      Tältä Kim Kardashian näyttää ilman kuvankäsittelyä – nautti rantalomasta kuuluisat kurvit pikkubikineissä

    10. 10

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    3. 3

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    4. 4

      Tältä Kim Kardashian näyttää ilman kuvankäsittelyä – nautti rantalomasta kuuluisat kurvit pikkubikineissä

    5. 5

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    6. 6

      Lojuuko sinunkin ullakollasi lamppu, jolla voit tienata jopa kolmen vuoden palkan?

    7. 7

      Hirvensalmella maalaistalossa kuolonuhri ja 2 vakavasti loukkaantunutta nuorta – ovat talon asukkaita

    8. 8

      56-vuotiaana menehtyneen Onnen päivät -tähden kuolinsyy selvisi – ystävä kertoo surullisista viimeisistä viikoista

    9. 9

      Lapin suurituloisimpiin kuulunutta yrittäjää syytetään suurista veropetoksista – epäillään hävittäneen kirjanpitoa 10 vuoden ajan

    10. 10

      Potilas löytyi kuolleena sairaalan huoltotunnelista – raportti paljastaa karut faktat

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    4. 4

      Nanna Karalahti ja Jere Karalahti: Ero!

    5. 5

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    6. 6

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    7. 7

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    8. 8

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    9. 9

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    10. 10

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Näin Sipilän hallituksen uudet päätökset muuttavat arkeasi – asumistuki, päivähoitomaksut, työttömyys...

    2. 2

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    3. 3

      Kommentti: Snookermestari Ronnie O’Sullivan sai maistaa omaa lääkettään

    4. 4

      Muistatko Salkkareiden Jennin? Anu Palevaara, 45, tahkoaa kahta työtä – tältä hän näyttää nyt!

    5. 5

      Internet sekosi tv-juontajan pinkistä röyhelömekosta – hervottomia vertauksia sukupuolielimeen

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    3. 3

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    4. 4

      Tältä Kim Kardashian näyttää ilman kuvankäsittelyä – nautti rantalomasta kuuluisat kurvit pikkubikineissä

    5. 5

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    4. 4

      Nanna Karalahti ja Jere Karalahti: Ero!

    5. 5

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    6. Näytä lisää