Tietoturva

Sormenjälkilukijaa pystyi huijaamaan: Ottiko Apple opikseen?

Julkaistu:

No ei ottanut, tietoturvatutkija todisti iPhone 6:n kanssa.


Applen voisi luulla panostavan iPhonen Touch ID -sormenjälkilukijan turvallisuuteen nyt, kun Apple on ulottamassa sen käytön pelkästä puhelimen lukituksen avaamisesta Apple Pay -maksupalveluihin.

Mutta tietoturvayhtiö Lookoutin asiantuntija Marc Rogersilla on kehnoja uutisia. Hänen vuosi sitten kokeilemansa tekniikka sormenjälkien kloonaamiseksi toimi lähes yhtä hyvin iPhone 6:ssa kuin iPhone 5S:ssäkin.

– Valitettavasti anturissa on havaittavissa vain vähän mitattavaa parannusta. Vanhalla tekniikallani luodut väärät sormenjäljet huijasivat vaivatta molempia laitteita. Ei ole myöskään uusia asetuksia, jotka auttaisivat käyttäjiä tiukentamaan turvallisuutta, Rogers kirjoittaa yhtiönsä blogissa.

Sinänsä Rogers on iPhonen sormenjälkitunnistuksen vankka puolustaja. Se suojaa peruskäyttäjiä rivirikollisilta samaan tapaan kuin kodin ovessa oleva lukko.

IPhonen lukijan murtamiseen tarvitaan yli tuhannen dollarin välineet ja lähes poliisin teknisten tutkijoiden ammattitaito. Marc Rogers tarvitsi esimerkiksi sormenjälkipulveria, tarkkaa kameraa, laserprintteriä ja kuivunutta liimakerrosta, jonka hän lopulta asetti sormensa päälle Touch ID:n huijaamiseksi.

Parempi
anturi


Suojauksen ohittaminen vaatii paitsi osaamista ja aikaa, myös oikean ja tarpeeksi hyvän sormenjäljen löytämistä. On kuitenkin syytä olettaa, että jos kohde on tarpeeksi houkutteleva, maailmasta kyllä löytyy tahoja, joille lukijan murtaminen ei ole iso este.

IPhone 6:n sormenjälkilukijan anturi vaikutti tutkijasta paljon entistä tarkemmalta, sillä se hylkäsi oikean sormenjäljen paljon harvemmin. Lukija myös vaikuttaa skannaavan selvästi laajemman alueen sormenjäljestä luotettavuuden parantamiseksi. Lukija myös hylkäsi heikohkot väärät sormenjäljet, jotka huijasivat iPhone 5S:ää.

Rogers on eniten huolissaan Touch ID:n käyttämisestä jatkossa myös lompakon korvaajana.

– OIen väistämättä hieman pettynyt Appleen, ettei se käyttänyt tätä tilaisuutta Touch ID:n turvallisuuden selvään parantamiseen...kätevä tunnistus maksuja varten on hieno juttu, joka voi parantaa sekä käyttäjäkokemusta että turvallisuutta. Se kuitenkin kiinnittää myös niiden huomion, jotka haluavat hyväksikäyttää näitä maksutapahtumia, ja lisääntyvät tapahtumat merkitsevät suurempaa kannustinta [rikollisille], Rogers miettii.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Turun uhreille tukea HJK:n faneilta – lähettivät kovasanaisen viestin terroristeille

    2. 2

      Työpari todisti vierestä Jehovan todistaja -naisen surman Turun puukkoiskussa

    3. 3

      Puolalaismiesten joukko pahoinpiteli suomalaisia Raumalla – uhreille vammoja kasvoihin ja päähän

    4. 4

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    5. 5

      Poliisi pysäytti mopopojan Hartolassa – koeajo viritetyllä kulkupelillä siivitti poliisin hurjaan vauhtiin

    6. 6

      KRP: Turun puukkoiskusta epäiltyä päästy kuulemaan

    7. 7

      Poliisi: Barcelonan terrori-iskussa kadonnut Julian, 7, kuoli

    8. 8

      Susannan kuntotarkastettu koti olikin homepesä: ”Pahimmillaan maksoimme asumisesta 4500 euroa kuukaudessa”

    9. 9

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    10. 10

      Rintasyövän selättänyt Heidi Sohlberg, 36, juhli terveen papereita ystäviensä kanssa: ”Niin ylpeä hänestä”

    11. Näytä lisää
    1. 1

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    2. 2

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    3. 3

      Puukotuksista epäillyn erikoinen käytös pizzeriassa herätti ihmetystä – ”Hän näytti olevan sulkeutunut omaan kuoreensa”

    4. 4

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    5. 5

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    6. 6

      Ruotsalaistutkija: Marokkolainen terroristiverkosto ulottuu Barcelonasta Turkuun

    7. 7

      Hassan, 45, asettui hengenvaaraan auttaessaan puukotettua: ”En voi kääntää katsettani ja antaa naisen maata maassa”

    8. 8

      El Mundo: Barcelonan terrori-iskussa kadonnut Julian, 7, on löytynyt

    9. 9

      Presidentti Niinistö antoi lausunnon Turun iskusta – lue koko lausunto sanasta sanaan

    10. 10

      Poliisi julkisti uutta tietoa Turun tapauksesta – lisää kotietsintöjä Runosmäessä, epäiltyä ei ole päästy kuulemaan

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    6. 6

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    7. 7

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    10. 10

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Turun uhreille tukea HJK:n faneilta – lähettivät kovasanaisen viestin terroristeille

    2. 2

      Työpari todisti vierestä Jehovan todistaja -naisen surman Turun puukkoiskussa

    3. 3

      Puolalaismiesten joukko pahoinpiteli suomalaisia Raumalla – uhreille vammoja kasvoihin ja päähän

    4. 4

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    5. 5

      Poliisi pysäytti mopopojan Hartolassa – koeajo viritetyllä kulkupelillä siivitti poliisin hurjaan vauhtiin

    6. Näytä lisää
    1. 1

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    2. 2

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    3. 3

      Puukotuksista epäillyn erikoinen käytös pizzeriassa herätti ihmetystä – ”Hän näytti olevan sulkeutunut omaan kuoreensa”

    4. 4

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    5. 5

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    6. Näytä lisää