Werbung
Wie der Chaos Computer Club nun bekanntgab, sei es gelungen den Fingerabdrucksensor im iPhone 5s namens Touch-ID auszutricksen bzw. diesem einen echten Fingerabdruck vorzutäuschen. Damit ist es nur innerhalb von zwei Tagen gelungen, den von Apple als sicher betitelten Sensor auszuhebeln. Der im iPhone verbaute Sensor löst laut dem CCC im Vergleich zu anderen Fingerabdrucksensoren lediglich höher auf. Man müsse nur einen etwas feiner erstellten Kunstfinger herstellen, um einen Zugriff zu ermöglichen. Der Touch-ID-Sensor des iPhone 5s arbeitet mit 500 ppi, abfotografiert wurde der Fingerabdruck nun mit 2.400 ppi. Das Foto des Fingerabdrucks wurde wiederum in 1.200 auf einem Laserdrucker ausgedruckt und mittels hautfarbener Latexmilch beziehungsweise Holzleim mit den korrekten Konturen versehen. Somit stellt der Fingerabdruck bei sensiblen Daten weiterhin keine ausreichende Sicherheit zur Verfügung und man sollte auf alle Fälle immer noch mindestens einen Pass-Code oder noch besser in Passwort benutzen. In einem Video wird dieser Vorgang genauer beschrieben:
Datenschutzhinweis für Youtube
An dieser Stelle möchten wir Ihnen ein Youtube-Video zeigen. Ihre Daten zu schützen, liegt uns aber am Herzen: Youtube setzt durch das Einbinden und Abspielen Cookies auf ihrem Rechner, mit welchen Sie eventuell getracked werden können. Wenn Sie dies zulassen möchten, klicken Sie einfach auf den Play-Button. Das Video wird anschließend geladen und danach abgespielt.
Ihr Hardwareluxx-Team
Youtube Videos ab jetzt direkt anzeigen
Auf der Webseite des CCC erhält man eine ausführliche Anleitung, wie man einen Fingerabdruck richtig aufnimmt und dann daraus einen falschen Finger erstellt. Frank Rieger, Sprecher des CCC äußerte sich wie folgt:
"Wir hoffen, dass dies die restlichen Illusionen ausräumt, die Menschen bezüglich biometrischer Sicherheitssysteme haben. Es ist einfach eine dumme Idee, etwas als alltägliches Sicherheitstoken zu verwenden, was man täglich an schier unendlich vielen Orten hinterlässt. Die Öffentlichkeit sollte nicht länger von der Biometrie-Industrie mit falschen Aussagen an der Nase herumgeführt werden. Biometrie ist geeignet, um Menschen zu überwachen und zu kontrollieren, nicht um alltägliche Geräte vor dem Zugriff zu sichern."