22.09.2013, 00:00 Uhr
Apple TouchID bereits vom Chaos Computer Club gehackt
Das es passieren würde, war zu erwarten, doch das es so schnell geht, nicht unbedingt. Hackern des Biometrie-Teams des Chaos Computer Clubs (CCC) ist es gelungen, die biometrischen Sicherheitsfunktionen des Apple TouchID mit einfachsten Mitteln zu umgehen. Dazu genügte den Hackern ein Fingerabdruck, welchen sie von einer Glasoberfläche abfotografierten, um einen künstlichen Finger zu erzeugen.
Damit waren sie in der Lage, ein iPhone 5s zu entsperren, welches mit TouchID geschützt war. Damit demonstrierten die Hacker wieder einmal, dass biometrische Daten zur Verhinderung eines unberechtigten Zugriffs vollkommen ungeeignet sind. Das neue iPhone 5s ist mit einem Fingerabdrucksensor ausgestattet, den Apple als wesentlich sicherer als bisherige Sensoren angepriesen hat. Selbst in technologischer Fachpresse wird seit Tagen über den Gewinn für die Sicherheit diskutiert.
?Tatsächlich hat der Sensor von Apple nur eine höhere Auflösung im Vergleich zu bisherigen Sensoren. Wir mussten nur die Ganularität unseres Kunstfingers ein wenig erhöhen?, erklärt der Hacker mit dem Pseudonym starbug, welcher durch Experimente die Methode für die Überlistung des Sensors optimiert hat. ?Seit Jahren warnen wir immer wieder vor der Verwendung von Fingerabdrücken zur Zugriffssicherung. Fingerabdrücke hinterlassen wir überall, und es ist ein Kinderspiel, gefälschte Finger daraus zu erstellen.?
Das Vorgehen zur Überwindung wird in einem Video auf Youtube dokumentiert. Sehen Sie das Video hier am Ender der Meldung.
Mehr Informationen gibt es hier: http://www.ccc.de/de/updates/2013/ccc-breaks-apple-touchid
?Tatsächlich hat der Sensor von Apple nur eine höhere Auflösung im Vergleich zu bisherigen Sensoren. Wir mussten nur die Ganularität unseres Kunstfingers ein wenig erhöhen?, erklärt der Hacker mit dem Pseudonym starbug, welcher durch Experimente die Methode für die Überlistung des Sensors optimiert hat. ?Seit Jahren warnen wir immer wieder vor der Verwendung von Fingerabdrücken zur Zugriffssicherung. Fingerabdrücke hinterlassen wir überall, und es ist ein Kinderspiel, gefälschte Finger daraus zu erstellen.?
Das Vorgehen zur Überwindung wird in einem Video auf Youtube dokumentiert. Sehen Sie das Video hier am Ender der Meldung.
Mehr Informationen gibt es hier: http://www.ccc.de/de/updates/2013/ccc-breaks-apple-touchid