作者kroch (Kroch)
看板MobileComm
標題[新聞] iPhone 5S指紋辨識 破解了
時間Mon Sep 23 16:30:05 2013
聯合新聞網 2013/09/23 破解影片
http://www.youtube.com/watch?v=HM8b8d8kSNQ
[embedded content]
蘋果新一代旗艦機iPhone5S上市沒幾天,「指紋辨識」保護機制已被攻破。知名德國駭客 團體「混亂電腦俱樂部」21日宣布破解iPhone5S的指紋辨識系統,同時公布破解影片。 該團體把使用者留在玻璃上的指紋拍照,把指紋貼在薄膠片,將薄膠片貼在另一人的指頭 上,結果騙過指紋辨識,成功將手機解鎖。 iPhone5S指紋辨識被破解,讓使用者在手機按指紋登入帳號、消費、個人隱私等方面全都 引發安全疑慮。混亂電腦俱樂部貼文宣布破解的消息,一位化名「星蟲」的駭客說,「這 再次證明,指紋辨識是不可靠的登入管理機制,應該避免使用」。 「星蟲」說,iPhone5S的指紋感應器,只是比其他現有的感應器有更高的解析度而已,所 以我們只要提高假指紋的解析度就可以了。我們一直都認為,任何安全機制都不應使用指 紋。因為你到處都會留下指紋,而且從留下的指紋做假指紋太容易了。 該團體詳述破解指紋辨識的方法。首先用石墨粉或超效黏合劑,從玻璃杯、門把等光滑表 面取下指紋,再來以高解析度拍照,做出一張2400PPI的指紋掃描,把指紋印在一張投影 機用的膠片上,然後把指紋剪下來用木膠貼在另一人手指,即可順利解鎖iPhone。 蘋果iPhone5S與新行動作業系統iOS7上周推出到現在已爆出3個安全漏洞,之前有人發現 iPhone5S可繞過密碼鎖開啟相簿、email、推特等應用程式的漏洞,後來又發現可用緊急 撥號撥一般電話。對於記者詢問指紋辨識被破解有何看法,蘋果沒有回應。 全文網址: iPhone 5S指紋辨識 破解了 | 數位生活 | 3C產品 | udn數位資訊
http://mag.udn.com/mag/digital/storypage.jsp?f_ART_ID=477894#ixzz2fhcgTyXA 心得:這賣點瞬間就...... --
※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.47.112.105
→ e8809 :這樣一個流程要花多久?浪費時間 09/23 16:32
→ ErnestKou :改成掃描視網膜好了,復仇者聯盟裡面的東西應該 09/23 16:32
→ ErnestKou :沒這麼容易就弄出來 09/23 16:32
推 Joey452 :看來只能用乳頭開鎖 09/23 16:33
→ utahraptor :這種破解法跟剁人指頭沒啥兩樣 09/23 16:34
→ kroch :不一樣 你只要偷到手機 再拿到有指紋的東西就可以了 09/23 16:35
→ kroch :一般用戶其實沒差啦 不過如果有重要資料就不一樣了 09/23 16:36
→ ErnestKou :這真的太麻煩了,直接透過網路駭進對方手機不就好了 09/23 16:38
→ kroch :從網路駭比較難吧 09/23 16:39
→ ueilan :用乳頭呀 不可能到處乳頭印吧 09/23 16:40
→ angst :之前說的辨識活體呢? 看來根本沒有呀 09/23 16:40
→ kisia :只好以後都用腳指解鎖 09/23 16:42
推 siro0207 :他是用真人的手指 當然是活體 只是把手指指紋給改了 09/23 16:43
→ kisia :應該遲早會有人嘗試能不能用老二解鎖........ 09/23 16:44
→ siro0207 :只不過我覺得這類似暴力解法 任何指紋辨識都沒用 但 09/23 16:46
→ siro0207 :麻煩的程度也最高 09/23 16:46
→ dreamcwli :指紋辨識提供的是便利不是安全,支援指紋解鎖的筆電 09/23 16:49
→ SicInfit :有人想這麼厚工只為了拿到你手機上的資料的話,裡面 09/23 16:49
→ SicInfit :裝的可能是國家機密吧XD 09/23 16:49
→ dreamcwli :也都有標示指紋比密碼更不安全 09/23 16:49
推 atto :所以偵測(活體)是錯誤的囉 09/23 16:50
推 sunhsung :手機本身就是留指紋最多的地方吧?? 09/23 16:52
推 siro0207 :就說是活體了...他用的是真人 09/23 16:54
→ utahraptor :複印的指紋要2400dpi 不是隨便弄個指紋都可以 09/23 17:01
→ swpoker :這個有破跟沒破一樣~真的的破解是不需要解鎖要件 09/23 17:04
推 a19930904 :這不是 你我都知嗎?難道要眼球辨識才不會被採 09/23 17:04
推 a88258850 :貌似 觸控手機是用手玩的 剛好上面有快不錯的玻璃 09/23 17:05
推 FESTUM :你真的偷到手機 直接破解上鎖密碼更簡單吧.... 09/23 17:08
推 NowQmmmmmmmm:神經喔 你偷到還是撿到手機還要去弄對方指紋會方便? 09/23 17:13
推 linjrming :破解密碼明明就難很多 09/23 17:21
推 cash35 :小偷試著輸入密碼:1234 咦 解開了!? 09/23 17:23
This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers. Five Filters recommends: