分享此頁

熱門新聞

黑客破解IPHONE5S指紋識別系統 @ 2013-09-23T23: 返回 熱門新聞
關鍵詞:指紋 破解
概念:蘋果指紋辨識
IPHONE5S指紋辨識被破解,讓使用者在手機按指紋登入帳號、消費、個人隱私等方面全都引發安全疑慮。混亂電腦俱樂部貼文宣布破解的消息,一位化名「星蟲」的駭客說,「這再次證明,指紋辨識是不可靠的登入管理機制,應該避免使用」。
蘋果在今年更新的IPHONE 5S加入指紋辨識器TOUCHID,並且宣稱具備高度資料防護效果。不過,先前證實除人指可作為辨識依據,包含貓掌等具有指紋特征的生體也都能用於TOUCHID辨識,加上IOS 7接連發現登入漏洞,目前又有駭客聲稱透過特定方式破解此項指紋辨識系統。
而 IPHONE 5S 整合在 HOME 鍵中的使用的便是電容式的,所以先前利用小熊軟糖來破解指紋辨識的方式只適用在傳統的光學式指紋辨識,對電容式的指紋辨識則是派不上的用場的,因為電容式只針對活體判讀有作用,就算拿著別人的斷指也不能正確判讀。除此之外電容式也有不受手指髒污而影響的優點。
美國蘋果公司剛剛推出的IPHONE 5S,最大賣點是引入指紋識別鎖系統,被蘋果標榜為最安全的手機。但新IPHONE開賣後兩天,這個指紋鎖就被德國黑客組織CHAOS COMPUTER CLUB(CCC)成功破解。CCC聲稱,他們是透過復制指紋模型,成功騙過5S的TOUCH ID指紋認證。如果CCC所言屬實,則令蘋果尷尬不已,因為蘋果希望藉著這種指紋認證系統勝過三星和其他使用ANDROID操作系統的手機。CCC指出,5S指紋辨識掃瞄器僅是解析度較高的感應器,因此只需仿制一枚用戶留在某些表面上的「高解析度假指紋」,就能成功破解指紋辨識鎖。CCC是全球最大規規和最受推崇的黑客組織,他們把有關破解指紋鎖的片段上傳YOUTUBE,顯示有人利用一個假指紋成功令一部IPHONE 5S開鎖。一名叫STARBUG的黑客在CCC網站上指出:「不應使用指紋來作為開鎖用途,因為你可以到處留下指紋,使用印制技術,便十分容易制造假指紋。」
APPLEINSIDER、TECHCRUNCH等多家外電於美東時間22日晚間報導,德國駭客組織「CHAOS COMPUTER CLUB (CCC)」22日在自家網站上貼文宣稱,TOUCH ID其實僅是解析度較高的指紋辨識感測器,只要將一般的指紋采集技術稍稍升級,就能輕松解碼。(詳細破解影片請參考
用指紋辨識幫手機把關到底安不安全?網路上有人流傳,只要一顆小熊軟糖就能夠破解。對此,業者表示,這種方式只在光學式的指紋感應器曾經成功過,而IPHONE 5S采用的電容式辨識系統,利用電流掃描指紋凹凸形狀,屬於立體影像,就沒那麼容易破解。
蘋果新機皇IPHONE 5S公開亮相,但規格了無新意,被「果迷」吐槽「除了名字多了S還有什麼?」現在連唯一的亮點HOME鍵加入指紋辨識功能也「落漆」,專家表示,只要使用含有明膠(GELATIN)的食品,像是小熊軟糖就可破解。
CCC發言人表示,破解指紋辨識解鎖系統,旨在提出指紋辨識系統用於安全維護上並不可靠,民眾不應被蒙騙。
不過,指紋辨識技術也並非無法破解。事實上,
IPHONE 5S昨天開賣,它以指紋辨識,取代四位數密碼,作開機鑰匙,提出質疑的參議員佛蘭肯說,指紋辨識系統萬一被駭客破解,後果可能不堪設想,因為數字密碼,隨時可以更改,而人的指紋是不能改的。
德國黑客組織宣布破解IPHONE5S指紋辨識系統
李察遜列舉了10點以作說明,原因包括:指紋辨識系統在很短時間內便會遭駭客成功破解,而且人的指紋並非任何時候都是一致,如果手指骯髒或殘留薄餅屑,便會減慢或混淆辨識系統。
明鏡周刊(DER SPIEGEL)才剛在日前爆料美國國家安全局(NSA)現已能夠破解IPHONE(IOS)等裝置的加密措施,而IPHONE 5S的指紋辨識系統更讓許多注重隱私權的網友擔憂,儲存在手機內的指紋、生物特征遲早也會被洩漏出去!紐約時報10日報導,匿名網路瀏覽專案「TOR計畫」發言人JACOB APPELBAUM警告,IPHONE 5S的指紋掃瞄器很快就會導致積極從事政治活動的人士難以將資訊保持私密。
(華盛頓22日綜合電)蘋果IPHONE5S近日熱銷全球,其中以其指紋辨識技術最受關注。有黑客集資設立至少1萬美元(約3萬令吉)的獎金,來利誘黑客破解指紋辨識技術。
【綜合報導】蘋果IPHONE 5S和5C今日開賣,其中5S的指紋辨識鎖是這次眾所矚目的焦點,蘋果也號稱可以將客戶使用手機的安全性更加提升。現在就有駭客集團發出聲明,表示正在招募「破解達人」,若能成功解開指紋鎖的秘密,有機會獲得獎金。

流動版 | 完全版
論壇守則 | 關於我們 | 聯繫方式 | 服務條款 | 私隱條款 | 免責聲明 | 網頁指南
版權所有 不得轉載 (C) 2025 Suntek Computer Systems Limited.
免責聲明 : 88iv設立此一網站,旨在以最快捷的方式為公眾人士提供清楚準確的最新資料,但在整理資料及編寫程式時或會有無心之失。故88iv特此聲明,此一網站所載的資料如有任何不確之處、遺漏或誤植錯字,並引致任何直接或間接的損失或虧損,88iv概不負責,亦不會作出任何賠償(不論根據侵權法、合約或其他規定亦然)。此外,88iv並不保證本網站所載的資料乃屬正確無誤及完整無缺,亦不擔保可以及時將資料上網及內容適合有關用途。