Apple News

iPhone 6 Touch ID ยังคงเสี่ยงต่อการแฮ็กลายนิ้วมือปลอมแบบพิเศษ

Apple ได้ทำเพียงเล็กน้อยเพื่อปรับปรุงความปลอดภัยในเทคโนโลยี Touch ID ที่ใช้ในโทรศัพท์มือถือ iPhone 6 ปัจจุบัน การเรียกร้อง นักวิจัยด้านความปลอดภัย Marc Rogers จาก Lookout Security (ผ่าน CNET ). ตามที่ Rogers แสดงไว้ iPhone รุ่นล่าสุดมีความเสี่ยงที่จะถูกแฮ็กโดยใช้เทคนิคลายนิ้วมือปลอมแบบเดียวกับที่แสดงใน iPhone 5s เป็นครั้งแรก





photo-3-touchid
เทคนิคนี้ต้องใช้แฮ็กเกอร์ในการยกลายนิ้วมือที่เหมาะสมจากพื้นผิวที่เป็นของแข็ง และสร้างสำเนาโดยใช้เทคนิคทางนิติวิทยาศาสตร์ที่ต้องใช้อุปกรณ์พิเศษ หากทำอย่างถูกต้อง ลายนิ้วมือจำลองเหล่านี้สามารถเปิดใช้งานเซ็นเซอร์ Touch ID ได้ทั้งบน iPhone 6 และ iPhone 5s

น่าเศร้าที่วิธีการปรับปรุงเซ็นเซอร์ระหว่างอุปกรณ์ทั้งสองนี้มีเพียงเล็กน้อย ลายนิ้วมือปลอมที่สร้างขึ้นโดยใช้เทคนิคก่อนหน้าของฉันสามารถหลอกอุปกรณ์ทั้งสองได้อย่างง่ายดาย



Rogers เสริมว่าการเปลี่ยนแปลงเพียงอย่างเดียวใน Touch ID ดูเหมือนจะอยู่ในความไวของเซ็นเซอร์ลายนิ้วมือของ iPhone 6 โดยที่ iPhone 6 อาจรองรับการสแกนที่มีความละเอียดสูงกว่า สแกนเนอร์ที่ได้รับการปรับปรุงนี้ทำให้ลายนิ้วมือถูกลอกแบบโดยอาชญากรไร้ฝีมือได้ยากขึ้น แต่ไม่ได้เพิ่มมาตรการป้องกันความปลอดภัยเพิ่มเติมใดๆ เช่น ข้อกำหนดรหัสผ่านตามเวลา ลงในระบบการตรวจสอบความถูกต้องของ Touch ID

Touch ID อาจให้การรักษาความปลอดภัยที่เพียงพอสำหรับการปลดล็อกโทรศัพท์ แต่ Rogers ตั้งคำถามถึงประสิทธิภาพในการขัดขวางการขโมยบัตรเครดิตและการขโมยเงินผ่านมือถือที่มีกำไรมากขึ้น เมื่อ Apple เปิด iPhone 6 เพื่อชำระเงินมือถือด้วย Apple Pay ศักยภาพในการขโมยรูปแบบนี้มีแนวโน้มมากขึ้นเมื่ออาชญากรเริ่มกำหนดเป้าหมายผู้ใช้ iPhone เพื่อใช้ประโยชน์จากธุรกรรมทางมือถือเหล่านี้ ความซับซ้อนของการสร้างลายนิ้วมือปลอมหมายความว่าผู้ใช้มีแนวโน้มที่จะได้รับผลกระทบจากบัตรเครดิตพลาสติกที่ถูกขโมยมากกว่าลายนิ้วมือ Touch ID ที่ปลอมแปลงซึ่งเชื่อมโยงกับ Apple Pay

[T] ท้องฟ้าเขาไม่ตก การโจมตีต้องใช้ทักษะ ความอดทน และสำเนาลายนิ้วมือที่ดีจริงๆ รอยเปื้อนเก่า ๆ จะไม่ทำงาน นอกจากนี้ กระบวนการในการเปลี่ยนการพิมพ์นั้นเป็นสำเนาที่ใช้งานได้นั้นซับซ้อนมากจนไม่น่าจะเป็นภัยคุกคามต่อสิ่งอื่นใดนอกจากการโจมตีแบบกำหนดเป้าหมายโดยบุคคลที่มีความซับซ้อน

Apple Pay เป็นความคิดริเริ่มการชำระเงินมือถือใหม่ของ Apple ที่จะเปิดตัวพร้อมการอัปเดตซอฟต์แวร์ iOS ในเดือนหน้า ระบบใช้ NFC เพื่อประมวลผลการชำระเงินแบบไร้สายด้วยโทเค็นแบบใช้ครั้งเดียวและการอนุญาต Touch ID เพื่อความปลอดภัย Apple กำลังร่วมมือกับบริษัทบัตรเครดิตและผู้ค้าปลีกในสหรัฐฯ ซึ่งรวมถึง Walgreens, Macy's และ Nike เพื่อเปิดตัวบริการนี้