iPhone 6 оснащается несовершенной защитой Touch ID

Touch ID – уязвимое место в защите iPhone 6

Хакеры могут получить доступ к новому смартфону iPhone 6 через сенсор Touch ID. Для этого они используют старый метод подделки отпечатков пальцев. Компания Apple не смогла усилить защиту этого современного метода биометрической аутентификации.

Безопасность сенсора Touch ID в iPhone 6 усилилась, но лишь незначительно. Так считает главный исследовать безопасности компании Lookout Марк Роджерс (Marc Rogers). Эксперт сказал о своих находках следующее: «Мне не кажется, что людям уже стоит переживать, однако, существуют ошибки, которые могут привести к последующим проблемам».

Роджерс утверждает, что использовал «бюджетный» способ для подделки отпечатков пальца и несанкционированной разблокировки iPhone 6. То же самое у него получилось, когда он стал одним из первых исследователей, взломавших смартфон iPhone 5S в 2013 году.

«К сожалению, сенсор мало чем улучшили по сравнению с тем, который установили в предыдущее устройство семейства. Техника, которую я использовал в прошлом, помогла мне обмануть обе модели iPhone», – сказал Роджерс.

Когда Apple впервые добавила Touch ID в iPhone 5S, эксперты безопасности быстро показали, что метод десятилетней давности можно использовать для подделки отпечатка пальца и разблокировки смартфона. Профессор Массачусетского технологического института продемонстрировал, что пальцы, покрытые слоем вещества, вроде клея, можно использовать для дупликации отпечатков.

 

Подпишитесь на новости

Binance остановила ввод и вывод средств после взлома на $6,3 млрд

Криптобиржа Binance приостановила пополнение счетов и вывод средств после крупного инцидента в безопасности. По предварительной версии биржи, атакующий проник в инфраструктуру через скомпрометированный ноутбук DevOps-инженера. Оценка затронутых активов — около $6,3 млрд.

Подробности Binance раскрыла в официальном сообщении. Компрометация устройства могла дать злоумышленнику доступ к сервисному контейнеру и позволить отправлять несанкционированные транзакции на вывод. Признаков утечки закрытых ключей кошельков компания пока не обнаружила.

Совместно с партнёрами удалось заморозить около $3 млрд в блокчейне. Биржа отозвала аутентификацию соответствующего адреса, подключила правоохранителей и специалистов по блокчейн-аналитике. Ввод и вывод временно остановлены на время проверок безопасности.

Binance обещает покрыть все потери из фонда SAFU и собственных средств, а после устранения последствий — опубликовать обновлённое подтверждение резервов. Заявление о безопасности пользовательских средств пока исходит от самой компании.

Расследование продолжается: версия с ноутбуком предварительная. Подробный технический разбор биржа обещает после проверки фактов. Пока главный вопрос — как доступ к одному устройству превратился в возможность инициировать вывод такого масштаба.

RSS: Новости на портале Anti-Malware.ru