Demonstrē iPhone pirksta nospieduma sensora uzlaušanu ar plastilīnu

[samurajs]

Barselonas gadatirgū MWC 2016 preses uzmanību izpelnījās biometrisko skaneru ražotāja VKanSee demonstrācija, kurā firma uzskatāmi izrādīja iPhone “superdrošā” Touch ID sensora uzlaušanu. Videoklipā VKanSee vadītājs bez pūlēm atbloķē iPhone ar bērnu plastilīna Play-Doh palīdzību. Saprotams, ka demonstrācijai bija reklāmas nozīme – paralēli reklamēja šīs kompānijas augstas izšķirtspējas (2000 dpi) un attiecīgi daudz drošākos biometriskos sensorus. Š oreiz nošauti divi zaķi ar vienu šāvienu: pasaule uzzinājusi, ka Apples 500 dpi pirksta nospieduma skaneri ir vienkārši nedroši draņķi.

Demonstrētā iPhone Touch ID uzlaušanas tehnoloģija ir pavisam vienkārša: sākumā izgatavoja pirksta nospieduma negatīvu, piespiežot pirkstu zobārstniecībā izmantojamai veidošanas masai. Pēc tās sacietēšanas formā ievieto plastilīnu Play-Doh, un iegūst pirksta nospieduma pozitīvu attēlu. iPhone šādu viltojumu ņem pretī bez problēmām.

[img]https://notepad.lv/userpix/28_touchid_1.jpg[/img]

[img]https://notepad.lv/userpix/28_touchid2_1.jpg[/img]

[img]https://notepad.lv/userpix/28_touchid3_1.jpg[/img]

[Crow]

Ierosinu aifonā iebūvēt urīna sensoru. Kaut kad tiku lasījis – cik tur patiesības, cik nē – ka tajā arīdzan esot katram cilvēkam savs “paraksts”.

[MeistarsUnVergs]

Neder, pēc pirmajiem aliņiem jau pārstās darboties!

Joprojām drošākais veids ir pietiekami gara un sarežģīta parole. To, atšķirībā no pirkstiem, ir vieglāk nomainīt, un neviens ienaidnieks parolei tik viegli netiks klāt, atšķirībā no pirkstiem.

[ruukjis]

Jāāā, tikai tāda nianse cilvēki ikdienā nestaigā ar kabatā sabāztu zobārstniecības masu, kurā atstāj savus pirkstu nospiedumus…

[MeistarsUnVergs]

Pietiek ar kolas bundžiņu, no kuras dzēri. Ne kriminologiem, ne kriminālistiem nebūs nekādu problēmu restaurēt tavu pirkstu nospiedumu attēlu, veikt pēcapstrādi un izgatavot attiecīgas kvalitātes kopijas, lai izmantotu vēlāk pēc sirds patikas.

Es biometriju uzskatu par stulbu autorizācijas veidu, jo:

1. Svešām personām to uzzinot, nav nomaināms kā parole

2. Atšķirībā no paroles, nav noslēpjams no ienaidniekiem gūsta gadījumā.

3. Viena parole visur. Nu labi, max 10 pirksti + ānusa nospiedums.

[ruukjis]

Jā un apkārt staigā iPhonisti un kriminologi…

Tas, kuram patiešām vajdzēs tavus datus – dabūs tos, neskatoties ne uz ko – pie trešā nomauktā naga tu pat savai bankas kodu kartei etcerēsies visus numurus.Tāds vecrīgas zaglēns, kas starpcitu ir visreālaikais scenārijs, neizdarīs neko.

Tas, ka pirkstu nospiedums nav nekāda neuzlaužamā aizsardzība, tas sen jau ir skaidrs. Es šajā kontekstā vairāk ironizēju par 500dpi vs 2000dpi.

[Crow]

Izrādās, SGS6 un Hujavei Gonor 7 pietiek ar PCB apklāšanai pielāgotu tintes printeri un attiecīgu tinti izdrukātu pirksta nospieduma attēlu:

https://www.theregister.co.uk/2016/03/09/boffins_bust_biometrics_with_inkjet_printer/

[MeistarsUnVergs]

Kļūdies! TrueCrypt ir izrādījies nepārvarams šķērslis FBI izmeklētājiem, tāpat arī NSA atzina, ka Tor Sucks. Un ja paroli atceras nevis kā burtu-skaitļu-simbolu virkni, bet ievada, izmantojot kinētisko (kustību) atmiņu, to paroli nosaukt pa simbolam būtu ļoti grūti, bet stresa gadījumā pilnīgi neiespējami, pat pie labākās gribas.

Nedomā ka spiegi ir visvareni, un neeksistē nekādi paņēmieni viņu apturēšanai. Parasti valsts represīvajās struktūrās dodas strādāt viduvējības bez augstiem morāles standartiem.

[ruukjis]

Ne tu zini kā katrs reaģē stresa (būsim precīzi – nāves baiļu) situācija, ne tu zini kādi cilvēk uni ar kādām metodēm strādā varas iestādēs (nē, es arī nezinu). Un pat, ja tu teiksi, ka zini, es tev neticēšu. Tā kā diskusija šajā virzienā ir bezjēdzīga.

Mans pats primais koments bija sarkastiska piezīme 500DPI vs 2000 DPI vs trilions DPI – pirkstu nospiedums ir pirkstu nospiedums – čigāns no stacijas viņu neatlauzīs, kriminālisti/mafija neķēpāsies ar plastalīnu – izmantos īsto štelli – tavu pirkstu.

[MeistarsUnVergs]

Zinu gan kā reaģē. Visbiežāk cilvēks ieraujas sevī, neko loģiski nevar padarīt, ir tāds kā stupors. Dažiem ir pohuj, atkarībā no situacijas. Bet domāšanu un koncentrēšanos nekad nepalielina.

Ja gribi zināt kā stādā specdienesti – palasi pārbēdzēju grāmatas, krimināllietu materiālus, parunā ar tiem kas bijuši saskarsmē ar viņiem.

[Autors]

Ieraksti