Chaos Computer Club breaks Apple TouchID

[pikax]

The biometrics hacking team of the Chaos Computer Club (CCC) has successfully bypassed the biometric security of Apple's TouchID using easy everyday means.

[...]

in Chaos Computer Club

https://www.youtube.com/embed/HM8b8d8kSNQ?feature=oembed

[KTachyon]

Falta a parte humorística:

First, the fingerprint of the enroled user is photographed with 2400 dpi resolution. The resulting image is then cleaned up, inverted and laser printed with 1200 dpi onto transparent sheet with a thick toner setting. Finally, pink latex milk or white woodglue is smeared into the pattern created by the toner onto the transparent sheet. After it cures, the thin latex sheet is lifted from the sheet, breathed on to make it a tiny bit moist and then placed onto the sensor to unlock the phone. This process has been used with minor refinements and variations against the vast majority of fingerprint sensors on the market.

E o update que torna o processo mais fiável:

First, the residual fingerprint from the phone is either photographed or scanned with a flatbed scanner at 2400 dpi. Then the image is converted to black & white, inverted and mirrored. This image is then printed onto transparent sheet at 1200 dpi. To create the mold, the mask is then used to expose the fingerprint structure on photo-senistive PCB material. The PCB material is then developed, etched and cleaned. After this process, the mold is ready. A thin coat of graphite spray is applied to ensure an improved capacitive response. This also makes it easier to remove the fake fingerprint. Finally a thin film of white wood glue is smeared into the mold. After the glue cures the new fake fingerprint is ready for use.

[Warrior]

O que tem de humorístico?

Ficaste surpreendido por ter demorado menos de uma semana depois da tão aclamada segurança? Eu não.

[KTachyon]

Não estou surpreendido. Só acho piada ao facto de ser "fácil". Pelo menos se fores CSI 🙂

Repara: tens que apanhar a impressão digital de um dedo que esteja registado no aparelho, fazer uma reprodução que não se pode propriamente chamar de baixa qualidade e/ou que demore relativamente pouco tempo. Isto para uma crackar uma feature que é suposto ser para comodidade e não exactamente para segurança.

Não é nada que eu não estivesse à espera que fosse feito... é praticamente uma chave pública. Podes sempre colocar uma password de 150 caracteres se assim desejares.

[pikax]

o Hack foi descoberto em 2 dias apos o lancamento do Iphone, por isso vamos esperar um pouco, para aparecer hacks mais faceis, alem do mais ainda tinha aquele bug de aceder as fotos com o Iphone bloqueado...