Touch ID: CCC überlistet Fingerabdrucksensor im iPhone 5s

[Martin Wendel]

Das ging schnell. Dem Chaos Computer Club ist es bereits gelungen, Apples neuen Fingerabdrucksensor namens Touch ID auszutricksen. Laut einem Blogpost auf der Seite des CCC wurden dafür nur einfachste Hilfsmittel benötigt. In einem Video kann man genau sehen, wie der Hacker Starbug mithilfe eines hochauflösenden Ausdrucks des passenden Fingerabdrucks ein iPhone 5s via Touch ID entsperrt.[PRBREAK][/PRBREAK]

​

Der CCC hätte bereits mehrfach davor gewarnt, den Fingerabdruck des Nutzers als sicherheitsrelevante Komponente einzusetzen, heißt es in der Meldung weiter. Apples Touch ID arbeite lediglich mit einer höheren Auflösung, als es in der Vergangenheit üblich war. Die einfache Lösung der Hacker: eine ebenfalls höher aufgelöste Fotografie mit 2400 dpi des passenden Abdrucks. Dieser wurde anschließend mit 1200 dpi auf transparenter Folie ausgedruckt und dann mit Latexmilch bzw. weißem Holzleim überzogen. Einmal getrocknet, kann der künstliche Fingerabruck dann zum Entsperren des Touch ID-Sensors genutzt werden. (Danke stromer1)

[video=youtube_share;HM8b8d8kSNQ]http://youtu.be/HM8b8d8kSNQ[/video]

Dieser Artikel stammt von Marc Freudenhammer.

 

[RUN/DOS/RUN]

Jetzt gibt es auch ein weiteres ausführlicheres Video: http://www.heise.de/ct/artikel/Der-iPhone-Fingerabdruck-Hack-1965783.html

 

[Sir Q]

Ich muss Apfeltalk an dieser Stelle mal wieder loben. Während überall „Touch ID gehackt” publiziert wird, steht hier korrekt, dass der Sensor überlistet wurde. Genauso ist es. Hier ist nichts gehackt worden - einen „künstlichen Daumen” auf den Sensor zu legen hat die gleiche Qualität, wie von einem anderen User das Passwort herauszubekommen …

 

[chironex]

Gerade bei google+ gelesen (bzgl. Personen die ueber die fehlende Sicherheit meckern):
I think Apple could make them all shut up quite easily:
Integrate an option into iOS that for every unlock process both the fingerprint plus the password are necessary.
Since this would be optional, people wouldn't feel nagged.
OTOH, security-aware people such as me had a true Two - Factor - Auth included - this would be a killer-feature.
And I'm pretty sure Apple is making up their mind about this.