Tietoturva

Valikko

Sormenjälkilukijaa pystyi huijaamaan: Ottiko Apple opikseen?

No ei ottanut, tietoturvatutkija todisti iPhone 6:n kanssa.


Applen voisi luulla panostavan iPhonen Touch ID -sormenjälkilukijan turvallisuuteen nyt, kun Apple on ulottamassa sen käytön pelkästä puhelimen lukituksen avaamisesta Apple Pay -maksupalveluihin.

Mutta tietoturvayhtiö Lookoutin asiantuntija Marc Rogersilla on kehnoja uutisia. Hänen vuosi sitten kokeilemansa tekniikka sormenjälkien kloonaamiseksi toimi lähes yhtä hyvin iPhone 6:ssa kuin iPhone 5S:ssäkin.

– Valitettavasti anturissa on havaittavissa vain vähän mitattavaa parannusta. Vanhalla tekniikallani luodut väärät sormenjäljet huijasivat vaivatta molempia laitteita. Ei ole myöskään uusia asetuksia, jotka auttaisivat käyttäjiä tiukentamaan turvallisuutta, Rogers kirjoittaa yhtiönsä blogissa.

Sinänsä Rogers on iPhonen sormenjälkitunnistuksen vankka puolustaja. Se suojaa peruskäyttäjiä rivirikollisilta samaan tapaan kuin kodin ovessa oleva lukko.

IPhonen lukijan murtamiseen tarvitaan yli tuhannen dollarin välineet ja lähes poliisin teknisten tutkijoiden ammattitaito. Marc Rogers tarvitsi esimerkiksi sormenjälkipulveria, tarkkaa kameraa, laserprintteriä ja kuivunutta liimakerrosta, jonka hän lopulta asetti sormensa päälle Touch ID:n huijaamiseksi.

Parempi
anturi


Suojauksen ohittaminen vaatii paitsi osaamista ja aikaa, myös oikean ja tarpeeksi hyvän sormenjäljen löytämistä. On kuitenkin syytä olettaa, että jos kohde on tarpeeksi houkutteleva, maailmasta kyllä löytyy tahoja, joille lukijan murtaminen ei ole iso este.

IPhone 6:n sormenjälkilukijan anturi vaikutti tutkijasta paljon entistä tarkemmalta, sillä se hylkäsi oikean sormenjäljen paljon harvemmin. Lukija myös vaikuttaa skannaavan selvästi laajemman alueen sormenjäljestä luotettavuuden parantamiseksi. Lukija myös hylkäsi heikohkot väärät sormenjäljet, jotka huijasivat iPhone 5S:ää.

Rogers on eniten huolissaan Touch ID:n käyttämisestä jatkossa myös lompakon korvaajana.

– OIen väistämättä hieman pettynyt Appleen, ettei se käyttänyt tätä tilaisuutta Touch ID:n turvallisuuden selvään parantamiseen...kätevä tunnistus maksuja varten on hieno juttu, joka voi parantaa sekä käyttäjäkokemusta että turvallisuutta. Se kuitenkin kiinnittää myös niiden huomion, jotka haluavat hyväksikäyttää näitä maksutapahtumia, ja lisääntyvät tapahtumat merkitsevät suurempaa kannustinta [rikollisille], Rogers miettii.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    2. 2

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    3. 3

      Viisuvoittaja Loreenin räväkkä esitys varasti huomion – rinta lipui ulos topista: ”Miksi naiset eivät saisi olla puolialastomana?”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Valkoinen talo eväsi useilta tiedotusvälineiltä pääsyn tiedotustilaisuuteen

    6. 6

      Jannan raskaus päättyi kaksi vuotta sitten suunnattomaan suruun – julkaisi liikuttavan kuvan: ”Sanoin äidilleni, että vauva ei liiku”

    7. 7

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    8. 8

      Ihmiset sekosivat Kanadan hurmuriministerin tiukoista housuista – kuvat pääministerin treenatusta takamuksesta leviävät vauhdilla

    9. 9

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    10. 10

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    3. 3

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. 6

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    7. 7

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    8. 8

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    9. 9

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    10. 10

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    2. 2

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    3. 3

      Viisuvoittaja Loreenin räväkkä esitys varasti huomion – rinta lipui ulos topista: ”Miksi naiset eivät saisi olla puolialastomana?”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Valkoinen talo eväsi useilta tiedotusvälineiltä pääsyn tiedotustilaisuuteen

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    3. 3

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää