Czy skaner linii papilarnych iPhone'a 5S zwiększa ryzyko kradzieży?

Reklama

Wygląda na to, że nowy czujnik odcisków palców iPhone'a świetny sposób na wykorzystanie danych biometrycznych Dlaczego najnowsza zapowiedź iPhone'a była ważniejsza niż myślisz [Opinia]Ogłoszono kolejny rozczarowujący iPhone: ten sam rozmiar, te same podstawowe funkcje, a nawet nie robi jeszcze porannej kawy. Westchnienie. Czytaj więcej aby zapewnić bezpieczeństwo i bezpieczeństwo urządzenia, ale czy można użyć tej funkcji przeciwko właścicielowi w celu obejścia istniejących zabezpieczeń?

Według jednego filmu na YouTube odpowiedź brzmi „tak” - ale jest w tym coś więcej. Przyjrzyjmy się, czy 5S wprowadza nowe zagrożenie bezpieczeństwa i co możesz zrobić, aby Twój iPhone pozostał Twój iPhone.

Wideo, o którym mowa

Spójrz na wideo poniżej, które pokazuje niedoszłego złodzieja porywającego iPhone'a. Wszyscy powinniśmy wiedzieć, że zezwolenie komuś na dostęp do twojego głównego konta e-mail jest jak przekazanie mu wszystkich kont osobistych na talerzu, więc druga część filmu jest nieco nieistotna. Interesuje nas tutaj: obchodzenie kodu dostępu i przejmowanie identyfikatora Apple ID:

Wygląda na dość przerażające rzeczy, co? I to było że łatwo? Cóż, wideo zakłada wiele rzeczy, aby udowodnić swój sens.

Piętą achillesową jest tutaj czujnik odcisków palców i ogólnie zastosowanie biometrii. Wszystkie dane biometryczne są obecnie podatne na tę formę ataku, więc jeśli używasz rozpoznawania odcisków palców w celu odblokowania laptopa lub innego osobistym urządzeniu, należy pamiętać, że fałszowanie odcisków palców nie jest wcale takie trudne, jeśli złodziej ma wiedzę i sprzęt.

Film zakłada, że ​​jest nadający się do użytku odcisk palca na urządzeniu i właśnie tam pojawiają się problemy. Zostaw odcisk palca (nie tylko wskazówkę kciuka) na swoim urządzeniu, a złodziej może uzyskać dostęp. To oczywiście pod warunkiem, że znają proces skutecznego rozpakowywania, kopiowania, a następnie tworzenia pliku drzeworyt wystarczająco dobry, by przekazać go jako ludzki palec.

Innym założeniem jest to, że telefon pozwala na korzystanie z Centrum sterowania z ekranu blokady, które to ustawienie jest domyślnie włączone (więc samo to jest wiarygodne w większości przypadków). Film zakłada również, że złodziej pomyślnie otrzyma wiadomość e-mail przed Żądanie czyszczenia Apple jest przetwarzane przez urządzenie.

Ostatnim założeniem w przypadku przejęcia konta (a nawet telefonu) jest odzyskanie identyfikatora Apple ID adres jest powiązany z iPhonem - ponownie, nie mam tutaj żadnych problemów, myślę, że większość ludzi na to pozwoli wygoda.

Nie dość proste

Podczas gdy logika tutaj jest zdrowa, główny sedno argumentu opiera się na fakcie, że istnieje nadający się do użytku odcisk palca na urządzeniu. Patrząc na mój ekran po wysłaniu kilku wiadomości i sprawdzeniu wiadomości e-mail w łóżku, obecnie nie widzę możliwości, by złodziej wyodrębnił odcisk z mojego urządzenia. Dla mnie jest albo rozmazany w zwykłych rzeczach, które gromadzą się na naszych ekranach dotykowych, albo lśniąco czysty po starym zabiegu wzmacniającym spodnie.

Nie oznacza to, że tak się nigdy nie stanie, ale w pośpiechu, aby ukraść urządzenie i wyłączyć komunikację ze światem zewnętrznym, istnieje bardzo realna możliwość zniszczenia tego użytecznego wydruku. To, jak prawdopodobne jest powstanie fałszywego odcisku linii papilarnych, zależy od jakości wydruku i umiejętności danej osoby. Chociaż nie wątpię, że to możliwe, jestem sceptycznie nastawiony do tego, że przeciętny złodziej łapie i chwyta za bardzo.

>

Kolejnym obszarem, który jest nieco przesadzony, jest pobieranie poczty dla kodu resetowania hasła Apple ID. Chciałbym pomyśleć po wielu godzinach tworzenia odcisków palców bloków drzewnych, skrzynka odbiorcza wszystkich osób byłaby tak zatłoczona jak moja; coś, co nie zostało tutaj uwzględnione. Nie jest jasne, czy spowodowałoby to wystarczające opóźnienie przetwarzania żądania czyszczenia mojego iPhone'a, ale w krótkim czasie bez połączenia z Internetem zmieniłbym moje hasło do e-maila i odwołałem tokeny dostępu siebie.

To sprawiłoby, że wysiłek złodzieja byłby stratą czasu - w końcu Znajdź mój telefon ma teraz blokadę aktywacji Kupujesz lub sprzedajesz używany iPhone lub iPad z systemem iOS 7? Przeczytaj najpierw!Nie jest tajemnicą, że iOS jest bezpiecznym systemem operacyjnym, ale najnowsza aktualizacja oprogramowania Apple zapewnia kolejny poziom ochrony dla konsumentów. Czytaj więcej , który wymaga podania hasła Apple ID. Bez dostępu do kont e-mail złodziej nie byłby w stanie zresetować tego hasła, telefon jest dla niego bezużyteczny, a Twój identyfikator Apple jest bezpieczny.

Co możesz z tym zrobić

Chociaż te techniki nie są niewiarygodne i przy wystarczającym wysiłku intruz może możliwie wejdź, jest kilka rzeczy, które możesz zrobić, aby upewnić się, że nigdy nie padniesz ofiarą takiego ataku. Odblokowywanie odcisków palców jest bardzo wygodne, ale ponieważ technologia została zbudowana dla wygody, musimy być w stanie z niej korzystać. Oznacza to, że odblokowanie przy użyciu przekonującego fałszywego odcisku palca będzie problemem w dającej się przewidzieć przyszłości na dowolnym urządzeniu. Jeśli się martwisz, nie używaj go.

Podobnie, możliwość ustawienia timera lub wypracowania szybkiego rachunku z ekranu blokady za pomocą jednego z elementów sterujących Skróty środkowe są rzeczywiście bardzo przydatne, ale w obecnej formie stanowią zagrożenie dla bezpieczeństwa w postaci samolotu tryb. Możesz wyłączyć dostęp do Centrum sterowania z ekranu blokady w Ustawienia> Centrum sterowania menu, choć gdyby Apple był na tyle miły, aby usunąć tę opcję z menu w przyszłej aktualizacji, wszyscy moglibyśmy spokojnie oddychać.

Należy również unikać używania wspólnego hasła, takiego jak 1234 lub 0000 (Oto ładna lista, której należy unikać), pamiętaj jednak, że do wyboru jest tylko 9999 prostych kodów. Jeśli naprawdę się martwisz, możesz wyłączyć 4-cyfrowy kod dostępu z Ustawienia> Ogólne> Blokada kodu dostępu menu i ustawić dłuższy, bardziej złożony 5 najlepszych internetowych generatorów haseł dla silnych losowych hasełSzukasz sposobu na szybkie utworzenie niezniszczalnego hasła? Wypróbuj jeden z tych internetowych generatorów haseł. Czytaj więcej twojego wyboru. A jeśli chcesz wyłamać blaszany kapelusz, ustaw telefon tak, aby kasował wszystkie dane po 10 błędnych próbach podania hasła z tego samego menu.

Inne środki obejmują upewnienie się, że adres odzyskiwania konta Apple ID nie jest powiązany z telefonem (prawdopodobnie trudny dla większości użytkowników) i że jeśli nagle zauważ, że brakuje telefonu, a następnie zmień ważne hasła i odwołaj dostęp do brakujących urządzeń do ważnych kont. Wiesz, oczywiste rzeczy.

Oczywiste jest, że aktualizacja do iOS 7 i upewniając się, że Znajdź mój iPhone jest włączony Kupujesz lub sprzedajesz używany iPhone lub iPad z systemem iOS 7? Przeczytaj najpierw!Nie jest tajemnicą, że iOS jest bezpiecznym systemem operacyjnym, ale najnowsza aktualizacja oprogramowania Apple zapewnia kolejny poziom ochrony dla konsumentów. Czytaj więcej pod Ustawienia> iCloud zapewnia najlepszą linię obrony, więc skorzystaj z niej.

Brak przyczyny alarmu

Podczas gdy wideo podkreśla to, co jest możliwe w idealnych okolicznościach, z możliwością pobrania odcisku palca i ofiary, która tego nie robi zmienią hasła lub cofną dostęp do urządzenia po zauważeniu braku telefonu, są szanse na udany atak szczupły. Ci z was, którzy naprawdę się martwią, powinni podjąć odpowiednie kroki powyżej, a mianowicie upewnić się, że nie zezwól na odblokowanie telefonu za pomocą odcisku palca i skorzystanie z kodu dostępu, który nie jest łatwy odgadnąć.

W odpowiedzi na pytanie postanowiliśmy odpowiedzieć: czy skaner linii papilarnych iPhone 5S zwiększa ryzyko kradzieży? Nie, nie bardzo. Byłoby miło, gdyby Apple wprowadził kilka zmian sugerowanych w filmie dla spokoju ducha.

Co myślisz? Czy twój iPhone został skradziony? Czy używasz skanera linii papilarnych 5S do odblokowywania telefonu? Daj mi znać w komentarzach poniżej.

Kredyty obrazkowe: randychiu, Zbliżenie odcisków palców (Chad Miller), Kto korzystał z mojego telefonu? (Chris Isherwood)