Ето как хакнаха Touch ID сензора

В началото на седмицата съобщихме, че група хакери, наречена Chaos Computer Club (CCC), са разбили защитата на биометричния сензор на iPhone 5S. В интернет се появи видео, което показва стъпките, които са им били нужни. Хакването е извършено чрез сканиране на отпечатък и създаване на негово фалшиво копие. Това е много интересно, тъй като влиза в противоречие с думите на Apple, които обявиха, че сензорът прониква под кожата. Видеото е пуснато от хакера Starbug.

Собственикът е оставил отпечатък върху дисплея. Първата стъпка е сканирането му – директно от телефона. Следва обработка на извлечения образ, който след това се принтира върху хартия. Следващата стъпка е поставянето му върху платка, която се потапя в течност с химикали. Резултатът е изкуствен отпечатък, с който да бъде заблуден Touch ID сензорът.

Пред Ars Technica Starbug заявил, че хакването не представлявало никакъв проблем. Той очаквал, че ще отнеме няколко седмици, но всъщност всичко приключило за около 30 часа, а с по-добра подготовка – можело да отнеме половин час. Въпреки думите му, хакването на биометричния сензор не изглежда никак лесно - вероятно не голяма група от хора могат да го извършат.

Сред трудностите е сдобиването с добър, незацапан отпечатък - на точно определения пръст, с който се отключва телефона. Снемането му също няма да е никак лесно. Ако приемем, че някой успее, той трябва да бъде много прецизен, тъй като 5 неуспешни опита водят до заключване с парола. Това не е нещо, което обикновен крадец ще може да направи, а да не забравяме и скъпата техника, която е нужна. Ако предположим, че някой се е заел толкова сериозно с разбиването на защитата на даден iPhone 5S, тогава пръстовият отпечатък ще e най-малкият проблем.