Lo scanner di impronte digitali per iPhone 5S aumenta la possibilità di furto?

Annuncio pubblicitario

Il nuovo sensore di impronte digitali dell'iPhone sembra un ottimo modo per usare la biometria Perché l'ultimo annuncio di iPhone è stato più significativo di quanto pensi [Opinione]È stato annunciato un altro iPhone travolgente: le stesse dimensioni, le stesse funzionalità di base e non rende ancora la tua tazza di caffè mattutina. Sospiro. Leggi di più per mantenere il dispositivo sicuro e personale, ma la funzione potrebbe essere utilizzata contro il proprietario per eludere le protezioni esistenti?

Secondo un video di YouTube, la risposta è "sì", ma c'è un po 'più di questo. Diamo un'occhiata se il 5S introduce una nuova minaccia per la sicurezza e cosa puoi fare per garantire che il tuo iPhone rimanga il tuo i phone.

Il video in questione

Dai un'occhiata al video qui sotto, che mostra un aspirante ladro esperto che dirotta un iPhone. Dovremmo tutti sapere che consentire a qualcuno l'accesso al tuo account di posta elettronica principale è come consegnare tutti i tuoi account personali su un piatto, quindi l'ultima parte del video è in qualche modo irrilevante. È l'elusione del passcode e il dirottamento dell'ID Apple a cui siamo veramente interessati qui:

Sembra roba abbastanza spaventosa, eh? Ed esso era quello facile? Bene, il video presuppone molte cose per dimostrare il suo punto.

Il tallone d'Achille qui è il sensore di impronte digitali e l'uso della biometria in generale. Tutti i dati biometrici sono attualmente suscettibili a questa forma di attacco, quindi se stai utilizzando il riconoscimento delle impronte digitali per sbloccare il tuo laptop o altro dispositivo personale, dovresti essere consapevole che lo spoofing delle impronte digitali non è poi così difficile se il ladro ha il know-how e le attrezzature.

Il video presuppone che ci sia un utilizzabile impronta digitale sul dispositivo, ed è esattamente lì che sorgono i problemi. Lascia una stampa di impronte digitali (non solo la punta del pollice) sul tuo dispositivo e c'è la possibilità che il ladro possa ottenere l'accesso. Questo è ovviamente a condizione che conoscano il processo di estrazione, copia e creazione di a stampa xilografica abbastanza buono da passare come un dito umano.

Un altro presupposto è che il telefono consente l'uso di Control Center dalla schermata di blocco, un'impostazione abilitata per impostazione predefinita (quindi questo è credibile nella maggior parte dei casi). Il video presume inoltre che il ladro avrebbe ricevuto correttamente l'e-mail prima La richiesta di cancellazione di Apple viene elaborata dal dispositivo.

L'ipotesi finale nel dirottamento dell'account (e in effetti del telefono) è che il recupero dell'ID Apple l'indirizzo è legato all'iPhone - di nuovo, non ho problemi qui, credo che la maggior parte delle persone lo permetterebbe convenienza.

Non così semplice

Mentre la logica qui è solida, il punto cruciale dell'argomento si basa sul fatto che esiste un utilizzabile impronta digitale sul dispositivo. Guardando il mio schermo dopo aver inviato alcuni messaggi e controllato la mia e-mail a letto, attualmente non vedo alcun modo in cui un ladro sarebbe in grado di estrarre una stampa dal mio dispositivo. Per me, è o macchiato nelle solite cose che si raccolgono sui nostri schermi touchscreen o perfettamente pulito dopo il vecchio trattamento per i pantaloni.

Ciò non significa che ciò non accadrà mai, ma nella fretta di rubare il dispositivo e disabilitare le comunicazioni con il mondo esterno c'è una reale possibilità di distruggere quella stampa utilizzabile. La probabilità che si possa creare una parodia dell'impronta digitale funzionante dipende dalla qualità della stampa e dall'abilità dell'individuo. Anche se non dubito che sia possibile, sono scettico sul fatto che il ladro medio afferrare e aggrapparsi farebbe così tanto.

>

Un'altra area che è in qualche modo cancellata è il recupero della posta per il codice di reimpostazione della password dell'ID Apple. Mi piacerebbe pensare dopo le molte ore di creazione di impronte digitali in blocchi di legno, la posta in arrivo di tutti gli altri sarebbe congestionata come la mia; qualcosa che non è stato preso in considerazione qui. Non è chiaro se ciò creerebbe un ritardo sufficiente per l'elaborazione della richiesta di cancellazione di Trova il mio iPhone, ma in breve tempo, essendo senza telefono, avrei modificato le password e-mail e revocato i token di accesso me stessa.

Ciò renderebbe lo sforzo del ladro una perdita di tempo - dopo tutto, Trova il mio telefono ora viene fornito con blocco attivazione Acquistare o vendere un iPhone o iPad usato con iOS 7? Leggi prima questo!Non è un segreto che iOS sia un sistema operativo sicuro, ma l'ultimo aggiornamento del firmware di Apple aggiunge un ulteriore livello di protezione per i consumatori. Leggi di più , che richiede la rimozione della password del tuo ID Apple. Senza l'accesso agli account e-mail il ladro non sarebbe in grado di reimpostare questa password, il telefono è inutile per il ladro e il tuo ID Apple è sicuro.

Cosa puoi fare al riguardo

Mentre queste tecniche non sono incredibili e con un sufficiente sforzo un intruso potrebbe farlo possibilmente entra, ci sono alcune cose che puoi fare per assicurarti di non trovarti mai vittima di un simile attacco. Lo sblocco delle impronte digitali è molto conveniente, ma poiché la tecnologia è costruita per comodità, dobbiamo essere in grado di usarla. Ciò significa che lo sblocco con una parodia convincente delle impronte digitali sarà un problema per il futuro prevedibile su qualsiasi dispositivo. Se sei preoccupato, non usarlo.

Allo stesso modo, essere in grado di impostare un timer o elaborare una fattura rapida dalla schermata di blocco utilizzando uno dei Control Le scorciatoie al centro sono davvero molto utili, ma nella sua forma attuale rappresentano una minaccia alla sicurezza sotto forma di aeroplano modalità. È possibile disabilitare l'accesso al Centro di controllo dalla schermata di blocco in Impostazioni> Centro di controllo menu, anche se se Apple fosse abbastanza gentile da rimuovere questa opzione dal menu in un futuro aggiornamento, potremmo respirare tutti facilmente.

Dovresti anche evitare di utilizzare un passcode comune come 1234 o 0000 (ecco una bella lista da evitare), anche se ricorda che ci sono solo 9999 codici semplici tra cui scegliere. Se sei davvero preoccupato, puoi disabilitare il codice di accesso a 4 cifre dal Impostazioni> Generali> Blocco passcode menu e impostane uno più lungo e complesso I 5 migliori generatori di password online per password casuali fortiCerchi un modo per creare rapidamente una password infrangibile? Prova uno di questi generatori di password online. Leggi di più di tua scelta. E se sei intenzionato a rompere il cappello di stagnola, imposta il telefono per cancellare tutti i dati dopo 10 tentativi di passcode errati dallo stesso menu.

Altre misure includono assicurarsi che l'indirizzo di recupero dell'ID Apple non sia collegato al telefono (probabilmente difficile per la maggior parte degli utenti) e che se si noti improvvisamente che il tuo telefono non è presente, quindi modifica le tue password importanti e revoca qualsiasi accesso che il dispositivo mancante ha agli account importanti. Sai, le cose ovvie.

Va da sé che l'aggiornamento a iOS 7 e assicurando che Trova il mio iPhone sia abilitato Acquistare o vendere un iPhone o iPad usato con iOS 7? Leggi prima questo!Non è un segreto che iOS sia un sistema operativo sicuro, ma l'ultimo aggiornamento del firmware di Apple aggiunge un ulteriore livello di protezione per i consumatori. Leggi di più sotto Impostazioni> iCloud fornisce la migliore linea di difesa, quindi usala.

Nessuna causa per l'allarme

Mentre il video evidenzia ciò che è possibile in circostanze ideali, con un'impronta digitale estraibile e una vittima che non lo fa modificare le password o revocare l'accesso al dispositivo quando si accorge che manca il telefono, le probabilità che si verifichi un attacco riuscito si verificano sottile. Quelli di voi veramente preoccupati dovrebbero prendere le misure appropriate sopra, vale a dire assicurandosi di non farlo consentire lo sblocco del telefono con un'impronta digitale e l'utilizzo di un passcode non facile indovina.

In risposta alla domanda a cui ci proponiamo di rispondere: lo scanner di impronte digitali iPhone 5S aumenta la possibilità di furto? No, non proprio. Sarebbe bello vedere Apple implementare alcune delle modifiche suggerite nel video per la tranquillità.

Cosa pensi? Hai rubato il tuo iPhone? Utilizzi il tuo scanner di impronte digitali 5S per sbloccare il telefono? Fammi sapere nei commenti qui sotto.

Crediti immagine: randychiu, Primo piano dell'impronta digitale (Chad Miller), Chi sta usando il mio telefono? (Chris Isherwood)