Vergroot de iPhone 5S-vingerafdrukscanner de kans op diefstal?

Advertentie

De nieuwe vingerafdruksensor van de iPhone lijkt erop een geweldige manier om biometrie te gebruiken Waarom de laatste iPhone-aankondiging belangrijker was dan u denkt [mening]Er werd nog een teleurstellende iPhone aangekondigd: dezelfde grootte, dezelfde basisfuncties en het maakt je ochtendkoffie nog niet eens. Zucht. Lees verder om het apparaat veilig en persoonlijk te houden, maar kan de functie tegen de eigenaar worden gebruikt om bestaande beveiligingen te omzeilen?

Volgens een YouTube-video is het antwoord 'ja', maar er is meer aan de hand. Laten we eens kijken of de 5S een nieuwe beveiligingsdreiging introduceert en wat u kunt doen om ervoor te zorgen dat uw iPhone blijft bestaan jouw iPhone.

De video in kwestie

Bekijk de onderstaande video, die laat zien dat een goed geïnformeerde potentiële dief een iPhone kapt. We moeten allemaal weten dat iemand toegang geven tot je primaire e-mailaccount is als het overhandigen van al je persoonlijke accounts op een schaal, dus het laatste deel van de video is enigszins irrelevant. Het is het omzeilen van de toegangscode en het kapen van Apple ID's waar we hier echt in geïnteresseerd zijn:

Lijkt me best eng, hè? En het was dat gemakkelijk? Welnu, de video veronderstelt veel dingen om zijn punt te bewijzen.

De achilleshiel hier is de vingerafdruksensor en het gebruik van biometrie in het algemeen. Alle biometrie is momenteel vatbaar voor deze vorm van aanval, dus als u vingerafdrukherkenning gebruikt om uw laptop of andere te ontgrendelen persoonlijk apparaat, moet u zich ervan bewust zijn dat het vervalsen van vingerafdrukken niet zo moeilijk is als de dief over de knowhow en uitrusting beschikt.

De video gaat ervan uit dat er een is bruikbaar vingerafdruk op het apparaat, en dat is precies waar de problemen zich voordoen. Laat een vingerafdruk (niet alleen een duimpunt) op uw apparaat achter en de dief kan mogelijk toegang krijgen. Dit is natuurlijk op voorwaarde dat ze het proces kennen van het succesvol extraheren, kopiëren en vervolgens maken van een houtsnede goed genoeg om door te geven als een menselijke vinger.

Een andere veronderstelling is dat de telefoon het gebruik van Control Center vanaf het vergrendelingsscherm toestaat, een instelling die standaard is ingeschakeld (dus dit is in de meeste gevallen zelf geloofwaardig). De video gaat er ook van uit dat de dief de e-mail met succes zou ontvangen voordat Het verzoek tot wissen van Apple wordt verwerkt door het apparaat.

De laatste aanname bij het kapen van het account (en inderdaad telefoon) is dat het Apple ID herstelt adres is gekoppeld aan de iPhone - nogmaals, ik heb hier geen problemen, ik denk dat de meeste mensen dit zouden toestaan gemak.

Niet zo eenvoudig

Hoewel de logica hier goed is, is de belangrijkste kern van het argument gebaseerd op het feit dat er een is bruikbaar vingerafdruk op het apparaat. Als ik naar mijn scherm kijk nadat ik een paar berichten heb verzonden en mijn e-mail in bed heb gecontroleerd, zie ik momenteel niet dat een dief een afdruk van mijn apparaat zou kunnen halen. Voor mij is het ofwel uitgesmeerd in de gebruikelijke dingen die op onze touchscreens worden verzameld, of sprankelend schoon na de oude broek-buff-behandeling.

Dat wil niet zeggen dat dit nooit zal gebeuren, maar in de haast om het apparaat te stelen en de communicatie met de buitenwereld uit te schakelen, is er een reële mogelijkheid om die bruikbare afdruk te vernietigen. Hoe waarschijnlijk het is dat een werkende vingerafdruk-spoof met houtafdruk kan worden gemaakt, hangt af van de kwaliteit van de afdruk en de vaardigheid van het individu. Hoewel ik er niet aan twijfel dat het mogelijk is, ben ik sceptisch dat de gemiddelde ruk en grijpdief zo ​​ver gaat.

>

Een ander gebied dat enigszins verdoezeld is, is het ophalen van e-mail voor de Apple ID-wachtwoordherstelcode. Ik zou willen denken dat na de vele uren van het maken van vingerafdrukken van houtblokken, de inbox van iedereen net zo overbelast zou zijn als de mijne; iets dat hier niet in meespeelt. Of dit voldoende vertraging zou veroorzaken om het wisverzoek van Find My iPhone te verwerken, is onduidelijk, maar binnen een korte tijd dat ik telefoonloos was, had ik mijn e-mailwachtwoorden en toegangstokens ingetrokken mezelf.

Dit zou de inspanning van de dief tijdverspilling maken - tenslotte, Find My Phone wordt nu geleverd met activeringsslot Een gebruikte iPhone of iPad kopen of verkopen met iOS 7? Lees dit eerst!Het is geen geheim dat iOS een veilig besturingssysteem is, maar de nieuwste firmware-update van Apple biedt nog een extra beschermingsniveau voor consumenten. Lees verder , die uw Apple ID-wachtwoord vereist om te verwijderen. Zonder toegang tot de e-mailaccounts zou de dief dit wachtwoord niet kunnen resetten, is de telefoon nutteloos voor de dief en is uw Apple ID veilig.

Wat u eraan kunt doen

Hoewel deze technieken niet ongelooflijk zijn, en met voldoende inspanning zou een indringer dat wel kunnen mogelijk instappen, er zijn een paar dingen die u kunt doen om ervoor te zorgen dat u nooit het slachtoffer wordt van een dergelijke aanval. Vingerafdrukontgrendeling is erg handig, maar omdat de technologie is gebouwd voor het gemak, moeten we deze kunnen gebruiken. Dit betekent dat ontgrendelen met een overtuigende vingerafdruk-spoof op alle apparaten een probleem zal worden in de nabije toekomst. Als je je zorgen maakt, gebruik het dan niet.

Evenzo het kunnen instellen van een timer of een snelle rekening berekenen vanaf het vergrendelingsscherm met behulp van een van de bedieningselementen Sneltoetsen in het midden zijn inderdaad erg handig, maar vormen in hun huidige vorm een ​​beveiligingsrisico in de vorm van een vliegtuig modus. U kunt de toegang tot het Control Center uitschakelen via het vergrendelingsscherm in de Instellingen> Controlecentrum menu, maar als Apple zo vriendelijk zou zijn om deze optie uit het menu te verwijderen in een toekomstige update, zouden we allemaal rustig kunnen ademen.

U moet ook voorkomen dat u een algemene toegangscode zoals 1234 of 0000 gebruikt (hier is een mooie lijst om te vermijden), maar onthoud dat er slechts 9999 eenvoudige codes zijn om uit te kiezen. Als u zich echt zorgen maakt, kunt u de viercijferige toegangscode van de Instellingen> Algemeen> Wachtwoordvergrendeling menu, en stel een langere, complexere in De 5 beste online wachtwoordgeneratoren voor sterke willekeurige wachtwoordenOp zoek naar een manier om snel een onbreekbaar wachtwoord te maken? Probeer een van deze online wachtwoordgeneratoren. Lees verder van jouw keuze. En als u van plan bent uw aluminiumfoliehoed uit te breken, stelt u uw telefoon zo in dat alle gegevens worden gewist na 10 verkeerde toegangscodes uit hetzelfde menu.

Andere maatregelen zijn onder meer ervoor zorgen dat uw Apple ID-hersteladres niet aan uw telefoon is gekoppeld (waarschijnlijk moeilijk voor de meeste gebruikers), en dat als u merk plotseling dat uw telefoon ontbreekt, verander dan uw belangrijke wachtwoorden en trek alle toegang tot het ontbrekende apparaat tot belangrijke accounts in. Weet je, de voor de hand liggende dingen.

Het spreekt voor zich dat upgraden naar iOS 7 en ervoor zorgen dat Find my iPhone is ingeschakeld Een gebruikte iPhone of iPad kopen of verkopen met iOS 7? Lees dit eerst!Het is geen geheim dat iOS een veilig besturingssysteem is, maar de nieuwste firmware-update van Apple biedt nog een extra beschermingsniveau voor consumenten. Lees verder onder Instellingen> iCloud biedt de beste verdedigingslinie, dus gebruik deze.

Geen reden voor alarm

Hoewel de video laat zien wat er in ideale omstandigheden mogelijk is, met een extraheerbare vingerafdruk en een slachtoffer dat dat niet doet hun wachtwoorden wijzigen of de toegang tot apparaten intrekken wanneer ze merken dat hun telefoon ontbreekt, is de kans op een succesvolle aanval groot slank. Degenen onder u die zich echt zorgen maken, moeten de passende maatregelen hierboven nemen, namelijk ervoor zorgen dat u dat niet doet toestaan ​​dat uw telefoon wordt ontgrendeld met een vingerafdruk en dat u een toegangscode gebruikt die niet eenvoudig is Raad eens.

Als antwoord op de vraag die we wilden beantwoorden: vergroot de iPhone 5S-vingerafdrukscanner de kans op diefstal? Nee niet echt. Het zou echter leuk zijn om te zien dat Apple een paar van de in de video voorgestelde wijzigingen doorvoert voor gemoedsrust.

Wat denk je? Is uw iPhone gestolen? Gebruik je je 5S-vingerafdrukscanner om je telefoon te ontgrendelen? Laat het me weten in de reacties hieronder.

Afbeeldingscredits: randychiu, Vingerafdrukclose-up (Chad Miller), Wie gebruikt mijn telefoon? (Chris Isherwood)