»

Bojda že zlomili Applov FaceID na iPhonu X

Slo-Tech - Dober teden dni po izidu iPhona X so strokovnjaki že uspeli razbiti prepoznavanje obraza FaceID, ki ga novi iPhone uporablja za identifikacijo uporabnika in odklep naprave. Vietnamsko podjetje Bkav, ki je že leta 2009 premagalo podobno zaščito na prenosnikih Toshiba in Lenovo, trdi, da lahko s 150 dolarjev vredno obrazno masko prelisičijo FaceID. Priložili so tudi videoposnetek, ki to podkrepljuje. Vse podrobnosti še niso znane, a če so bodo navedbe neodvisno potrdile, je novi iPhone precej manj varen, kot bi Apple želel.

Za uspeh so potrebovali 3D-tiskalnik, silikon in nekaj fotografij. S 3D-tiskalnikom so natisnili bel odlitek, ki so ga pritrdili na kovinsko ogrodje. Pri tem so seveda upoštevali, da dimenzije natisnjenega odlitka ustrezajo dejanskemu obrazu. Nanj so...

52 komentarjev

Applov TouchId je mogoče prelisičiti tudi z odlitkom iz dobro narejene fotografije

vir: ccc.de
ccc.de - Te dni v Hamburgu poteka 31. redni kongres nemškega Chaos Computer cluba (31C3), zato seveda ne manjka vesti o novih hekerskih napadih na te ali one rešitve. Ena letos bolj odmevnih zadeva še en napad na Applov TouchID senzor, in sicer kar s pomočjo dovolj podrobne fotografije žrtvinega prsta.

Jan Krisller (znan pod psevdonimom Starbug) se je oktobra udeležil tiskovne konference nemške obrambne ministrice Ursule von der Leyen ter pri tem izdelal več fotografij njenih rok. Iz ene od njih (na sliki) je potem uspel izluščiti njen prstni odtis, ga natisniti na prozorno folijo, ter potem z tekočim lateksom ali z lepilom za les izdelati negativ, s katerim se da prelisičiti Applov senzor.

Seveda ga ni mogel stestirati na...

19 komentarjev

Nov iPhone 6 enako ranljiv na odlitek prstnega odtisa

Slo-Tech - Kakor predhodnik ima tudi iPhone 6 vgrajen bralnik prstnih odtisov in kakor predhodnika je tudi novinca mogoče prelisičiti povsem enako. Zadostuje celo isti odlitek prstnega odtisa.

Pri opisu sestavnih delov iPhona 6, ki so ga na iFixIt seveda že razstavili v prafaktorje, nismo posebej poudarjali, da je bralnik prstnega odtisa enak kakor v predhodniku (le povezovalni kabel je drugačen). To pa hkrati pomeni tudi, da ga lahko pretentamo povsem enako kakor iPhone 5S, kar so na SRLabs preizkusili in potrdili. Uporabili so isti gumijasti odlitek prsta, ki je prevaral že iPhone 5S in Samsung Galaxy S5.

V novem operacijskem sistemu iOS 8, ki ga ima tudi iPhone 6, pa je bralnik prstnih odtisov še pomembnejši. Doslej je bil dostop do njega...

12 komentarjev

Nova iPhona že razprodana, v Sloveniji ju še ni

Slo-Tech - Strahovi, da bo imel Apple vsako leto težje delo z vzdrževanjem visokih prodajnih številk novih modelov iPhona, so se letos izkazali za neupravičene. Po torkovi predstavitvi Applovih novosti, med katerimi je seveda glavne pozornosti delež iPhone 6, je telefon v preprodaji že pošel.

Predprodaja se je začel v danes, prodaja pa bo stekla prihodnji petek. Točne številke o prodaji niso znane, a očitno je šel novi iPhone kot vroče žemljice, saj sta oba modela (iPhone 6 in iPhone 6 Plus) za septembrsko dostavo že pošla. Datum dobave za nove kupce se je že pomaknil v oktober in se odmika. Teže je dobiti večji model iPhone 6 Plus, a ni jasno, ali je to posledica večjega navala ali manjše...

129 komentarjev

Samsung Galaxy S5 neodporen na star trik odlitka prstnih odtisov

The Register - Tudi Samsungov najnovejši pametni telefon Galaxy S5 je povsem neodporen na napad z odlitkom prstnega odtisa, s katerim so v nemškem CCC lani uspeli zlomiti Applovo zaščito TouchID. Ne le da se Samsung ni naučil ničesar, preskočili so tudi nekaj varnostnih praks, ki jih konkurenca vendarle uporablja.

Problem biometričnih podatkov je, da predstavljajo kompromis med praktičnostjo varnostjo. Medtem ko pri vsakdanjih aktivnostih svojega gesla ne delite naokoli, svoje prstne odtise nenadzorovano puščate po svetu. In medtem ko se pri zasliševanju lahko vsaj nekaj časa izgovarjate, da se gesla ne spomnite, prstnih odtisov ne morete skriti ali pozabiti.

Applov TouchID so lani uspeli zlomiti v manj kot 48 urah po izidu, zato bi pričakovali, da...

10 komentarjev

Zlomljena "zaščita" iPhona 5S na podlagi prstnih odtisov

ccc.de - Nemška hekerska skupnost Chaos Computer Club je objavila novico, da je razbila varnostno funkcijo iPhona 5S, ki za odklep telefona uporabi do 5 različnih prstov oz. njihovih prstnih odtisov. TouchID, kakor je marketinško ime funkcije, je med drugim sposoben prepoznati tudi šapje odtise vaše mačke.

Za razbitje so uporabili enostavno metodo: z visoko ločljivostjo so fotografirali na stekleni površini odtisnjen prstni odtis, ga s programom za obdelavo slik prečistili in ga z laserskim tiskalnikom natisnili na folijo. Natisnjeno teksturo odtisa so zatem premazali z lateksom (dobro deluje tudi Mekol), da so dobili relief odtisa, ki so ga potem lahko odstranili s folije in enostavno uporabili na senzorju. Edina novost, ki pa je po navedbah CCC ni bilo težko premagati, je zgolj višja resolucija senzorja.

Ob tem se poraja vprašanje: ali lahko sploh kar koli zavarujemo na ta način, kakor nas učijo razni holivudski filmi, kjer imajo zlikovci svoj sef zavarovan s prstnim odtisom?

Prstnega...

23 komentarjev

Nemški varuh zasebnosti proti čitalcu prstnih odtisov v iPhonu

Slo-Tech - Ena izmed najbolj prepoznavnih novih funkcij v iPhonu 5S je bralnik prstnih odtisov (biometrični skener), ki ponuja preprosto zaklepanje in odklepanje s pritiskom prsta, ne da bi morali vtipkati kodo ali risati vzorce. Sliši se dobro, a pregovorno zadržni Nemci nad tem niso navdušeni.

Nemški informacijski pooblaščenec iz Hamburga Johannes Caspar je uporabnike posvaril pred uporabo te funkcije. Poudaril je, da biometričnih značilnosti ne moremo izbrisati, temveč nas spremljajo celotno življenje. Zato prstnih odtisov in drugih tovrstnih podatkov ne bi smeli uporabljati za identifikacijo v vsakdanjem življenju, pravi.

Dodaja, da čeprav Apple trdi, da se podatki shranjujejo le lokalno na dotičnem telefonu, uporabniki nimajo prav nikakršnega nadzora nad tem, kam vse Apple pošilja podatke, kako jih obdeluje in kaj vse še počne z njimi....

104 komentarji