Новый датчик отпечатков пальцев iPhone кажется отличным способом использования биометрии. чтобы сохранить устройство безопасным и личным, но можно ли использовать эту функцию против владельца, чтобы обойти существующие средства защиты?
Согласно одному видео на YouTube, ответ «да», но есть кое-что еще. Давайте посмотрим, представляет ли 5S новую угрозу безопасности и что вы можете сделать, чтобы ваш iPhone оставался вашим iPhone.
Видео в вопросе
Взгляните на видео ниже, которое показывает, что знающий потенциальный вор угоняет iPhone. Мы все должны знать, что предоставление кому-либо доступа к вашей основной учетной записи электронной почты похоже на передачу им всех ваших личных учетных записей на блюде, поэтому последняя часть видео несколько не имеет значения. Мы действительно заинтересованы в обходе пароля и взлома Apple ID:
Похоже, довольно страшные вещи, а? И это было так просто? Ну, видео предполагает много вещей, чтобы доказать свою точку зрения.
Ахиллесовой пятой здесь является датчик отпечатка пальца и использование биометрии в целом. В настоящее время все биометрические данные подвержены этой форме атаки, поэтому, если вы используете распознавание отпечатков пальцев для разблокировки своего ноутбука или другого персонального устройства, вы должны знать, что подделка отпечатков пальцев не так уж сложна, если вор знает Как и оборудование.
В видео предполагается, что на устройстве есть пригодный отпечаток пальца, и именно здесь возникают проблемы. Оставьте отпечаток большого пальца (а не только большого пальца) на своем устройстве, и есть вероятность, что вор сможет получить к нему доступ. Это, конечно, при условии, что они знают, как успешно извлекать, копировать и затем создавать гравюру из дерева, достаточно хорошую, чтобы передать ее как человеческий палец.
Другое предположение состоит в том, что телефон позволяет использовать Центр управления с экрана блокировки, настройка, которая включена по умолчанию (так что в большинстве случаев это само по себе правдоподобно). Видео также предполагает, что вор успешно получит электронное письмо до того , как устройство обработает запрос Apple на стирание.
Последнее предположение о взломе учетной записи (и даже телефона) заключается в том, что адрес для восстановления Apple ID привязан к iPhone — опять же, у меня нет проблем, я думаю, что большинство людей допустят это для удобства.
Не все так просто
Хотя логика здесь здравая, основная суть аргумента основана на том факте, что на устройстве имеется пригодный для использования отпечаток пальца. Глядя на мой экран после отправки нескольких сообщений и проверки моей электронной почты в постели, я в настоящее время не вижу возможности, чтобы вор смог извлечь отпечаток с моего устройства. Для меня это или размазано в обычном материале, который собирается на наших сенсорных экранах, или блестяще чистым после старой обработки брюк.
Это не значит, что этого никогда не произойдет, но в спешке, чтобы украсть устройство и отключить связь с внешним миром, есть очень реальная возможность уничтожить эту полезную печать. Насколько вероятно, что может быть создан рабочий отпечаток отпечатка пальца, зависит от качества печати и мастерства человека. Хотя я не сомневаюсь, что это возможно, я скептически отношусь к тому, что среднестатистический похититель хватит на все.
>
Другая область, которая несколько затуманена, — это получение почты для кода сброса пароля Apple ID. Я хотел бы подумать, что после многих часов создания отпечатков пальцев, у всех остальных почтовый ящик будет столь же перегружен, как и у меня; то, что не учитывается здесь. Неясно, создаст ли это достаточную задержку для обработки запроса на очистку Find My iPhone, но в течение короткого времени, не связанного с использованием телефона, я сам изменил бы свои пароли электронной почты и отменил токены доступа.
Это сделало бы воровские усилия пустой тратой времени — в конце концов, Find My Phone теперь поставляется с блокировкой активации , для удаления которого требуется пароль Apple ID. Без доступа к учетным записям электронной почты вор не сможет сбросить этот пароль, телефон для вора бесполезен, а ваш Apple ID безопасен.
Что вы можете с этим поделать
Хотя эти методы не являются невероятными, и при достаточном усилии, которое может проникнуть злоумышленник, есть несколько вещей, которые вы можете сделать, чтобы убедиться, что вы никогда не окажетесь жертвой такой атаки. Разблокировка отпечатков пальцев очень удобна, но, поскольку технология построена для удобства, мы должны иметь возможность использовать ее. Это означает, что разблокировка с убедительной подделкой отпечатков пальцев будет проблемой в обозримом будущем на любых устройствах. Если вы обеспокоены, не используйте его.
Точно так же возможность установить таймер или отработать быстрый счет с экрана блокировки с помощью одного из ярлыков Центра управления очень удобна, но в его нынешнем виде представляет угрозу безопасности в виде режима полета. Вы можете отключить доступ к Центру управления через экран блокировки в меню « Настройки»> «Центр управления» , хотя, если бы Apple любезно удалила эту опцию из меню в будущем обновлении, мы все могли бы вздохнуть спокойно.
Вам также следует избегать использования общего пароля, такого как 1234 или 0000 ( вот хороший список, которого следует избегать ), хотя помните, что на выбор доступно только 9999 простых кодов. Если вы действительно обеспокоены, вы можете отключить 4-значный пароль в меню «Настройки»> «Основные»> «Блокировка пароля» и установить более длинный и сложный на ваш выбор. И если вы хотите сломать свою шляпу из фольги, настройте свой телефон на стирание всех данных после 10 попыток ввода неправильного пароля из одного и того же меню.
Другие меры включают в себя проверку того, что ваш адрес для восстановления Apple ID не связан с вашим телефоном (вероятно, это сложно для большинства пользователей), и что, если вы вдруг заметите, что ваш телефон отсутствует, измените важные пароли и отмените любой доступ к отсутствующему устройству. учетные записи. Вы знаете, очевидные вещи.
Само собой разумеется, что обновление до iOS 7 и обеспечение «Найти мой iPhone» включены разделе « Настройки»> «iCloud» предоставляет лучшую линию защиты, поэтому используйте ее
Нет причин для тревоги
Хотя видео демонстрирует, что возможно в идеальных условиях, с извлекаемым отпечатком пальца и жертвой, которая не меняет свои пароли и не отменяет доступ к устройству, заметив, что их телефон отсутствует, шансы на успешную атаку невелики. Те из вас, кто искренне обеспокоен, должны принять соответствующие меры, описанные выше, а именно, убедиться, что вы не разрешаете разблокировать свой телефон отпечатком пальца, и что вы используете пароль, который нелегко угадать.
В ответ на вопрос, который мы намереваемся ответить: увеличивает ли сканер отпечатков пальцев iPhone 5S вероятность кражи? Нет, не совсем. Было бы неплохо увидеть, как Apple внесет некоторые изменения, предложенные в видео, для спокойствия.
Что вы думаете? У тебя украли iPhone? Используете ли вы сканер отпечатков пальцев 5S, чтобы разблокировать телефон? Позвольте мне знать в комментариях ниже.
Авторы изображений: randychiu , Fingerprint close-up (Чед Миллер) , Кто использовал мой телефон? (Крис Ишервуд)