Apples fingeravtryckläsare i Iphone 5S besegrad av hackare

Fingeravtrycksläsaren Touch ID i Iphone 5S kan redan vara besegrad. Tyska hackare demonstrerar hur det med relativt enkla medel är möjligt att kopiera fingeravtryck och lura systemet.

För några dagar sedan inleddes säljstarten för nya Iphone 5S i tio länder. En av huvudnyheterna är en kombinerad hemknapp och fingeravtrycksläsare, som kan användas för att låsa upp telefonen och även genomföra köp i App Store. Nu demonstrerar den tyska hackaren Starbug en metod som sägs göra det möjligt att besegra Apples fingeravtrycksläsare Touch ID med relativt enkla medel.

Det hela går ut på att fotografera fingeravtrycket, fånga mönstret med ett bildbehandlingsprogram och sedan skriva ut det med en högupplöst laserskrivare. Därefter överförs trycket till latex, som måste fuktas en aning för att slutligen lura läsaren till acceptera det som ett mänskligt finger.

As we have said now for more than years, fingerprints should not be used to secure anything. You leave them everywhere, and it is far too easy to make fake fingers out of lifted prints.

Bakom genombrottet står den välrenommerade hackarorganisationen Chaos Computer Club (CCC), som menar att fingeravtryck överhuvudtaget inte är lämpliga att använda i säkerhetssammanhang. Dels eftersom det åtskilliga gånger bevisats att fingeravtrycksläsare kan luras, men även eftersom det inte går att byta ett fingeravtryck som hamnat på villovägar.

Dessutom passar CCC på att ge en känga till företagen bakom tekniken och menar att fingeravtryck och liknande biometri endast är till för att övervaka och förtrycka medborgarna. Det är möjligt för myndigheter att tvinga någon att lämna fingeravtryck medan de flesta juridiska system ger anklagade rätt till att tiga och exempelvis vägra avslöja lösenord.

Källa: Chaos Computer Club.

Kommentarer till artikeln

116 debattinlägg

Skicka en rättelse
3

AMD ger processorer och grafikkort stöd för att strömma video i 4K och HDR under 2018

Senare under året får processorer och grafikkort från AMD stöd för att strömma video i 4K och HDR via Netflix, något som i dagsläget endast är möjligt med hårdvara från Intel och Nvidia. Läs mer

50

Google avslöjar säkerhetshål i Microsoft Edge

Googles Project Zero går nu ut med information om ett nytt säkerhetshål i webbläsaren Edge. Microsoft har meddelat att sårbarheten kommer åtgärdas i en kommande uppdatering. Läs mer

95

Forumet: Tips på spel att spela på jobbet

Har du några bra tips på spela att spela när man har lite tid att döda på jobbet? Gå med i forumdiskussionen och dela med dig! Läs mer

51

Centerpartiet vill införa hemvärn mot cyberattacker

För att öka beredskapen mot cyberattacker vill Centerpartiet införa ett cyberhemvärn, där experter och it-kunniga ska kunna hjälpa till och dela med sig av kunskap vid behov. Läs mer

22

Nightdive Studios pausar utvecklingen av System Shock

Nytolkningen av System Shock skjuts nu upp ytterligare, och denna gång på obestämd tid. Detta då ambitionen och budgeten växt och utvecklarna behöver tid för att omvärdera arbetet. Läs mer

20

Theme Hospital-inspirerade Two Point Hospital visas i nytt videoklipp

Tidigare under året avtäcktes Two Point Hospital, som är en tematisk uppföljare till Theme Hospital. I ett nytt videoklipp ger nu utvecklarna en första titt på spelet. Läs mer

124

Coop säger upp avtalet med Postnord

Importavgifter och sena leveranser har stått på tapeten för Postnord på sistone. Nu kan ett avslutat avtal med Coop adderas till listan, då matkedjan anser att ersättningen är för låg. Läs mer

45

AMD skickar ut processorer gratis för UEFI-uppdatering

Nylanserade Raven Ridge för stationärt bruk är kompatibel med sockel AM4, men många moderkort kräver en uppdatering. AMD bidrar med processorer för flashningen. Läs mer

13

Overwatch-inspirerat bygge i galleriet

Medlemmen och moddaren "Corsair Johan" visar sitt bygge 46OW, som är inspirerat av Blizzards förstapersonsskjutare Overwatch. Läs mer

59

Guide: Kom igång med vattenkylning

Har du undrat vad vattenkylning är och hur själva monteringen går till? Häng med när testpiloten Kalle "Flamso" Nilsson delar med sig av sina tips från planering till utförande. Läs mer

48

AMD "Pinnacle Ridge" kommer med fastlödd värmespridare

AMD:s nylanserade Raven Ridge saknar fastlödd värmespridare, vilket väckt spekulationer gällande Ryzen 2. Nu meddelar dock företaget att detta inte gäller framtida generationer. Läs mer

49

Bugg i Apples operativsystem – indiskt tecken orsakar krasch

De senaste månaderna har Apple fått en del kritik efter uppgifter om sänkt prestanda och diverse säkerhetshål. Nu hamnar bolaget återigen i hetluften till följd av en allvarlig bugg. Läs mer