iPhone 6 оснащается несовершенной защитой Touch ID

Touch ID – уязвимое место в защите iPhone 6

Хакеры могут получить доступ к новому смартфону iPhone 6 через сенсор Touch ID. Для этого они используют старый метод подделки отпечатков пальцев. Компания Apple не смогла усилить защиту этого современного метода биометрической аутентификации.

Безопасность сенсора Touch ID в iPhone 6 усилилась, но лишь незначительно. Так считает главный исследовать безопасности компании Lookout Марк Роджерс (Marc Rogers). Эксперт сказал о своих находках следующее: «Мне не кажется, что людям уже стоит переживать, однако, существуют ошибки, которые могут привести к последующим проблемам».

Роджерс утверждает, что использовал «бюджетный» способ для подделки отпечатков пальца и несанкционированной разблокировки iPhone 6. То же самое у него получилось, когда он стал одним из первых исследователей, взломавших смартфон iPhone 5S в 2013 году.

«К сожалению, сенсор мало чем улучшили по сравнению с тем, который установили в предыдущее устройство семейства. Техника, которую я использовал в прошлом, помогла мне обмануть обе модели iPhone», – сказал Роджерс.

Когда Apple впервые добавила Touch ID в iPhone 5S, эксперты безопасности быстро показали, что метод десятилетней давности можно использовать для подделки отпечатка пальца и разблокировки смартфона. Профессор Массачусетского технологического института продемонстрировал, что пальцы, покрытые слоем вещества, вроде клея, можно использовать для дупликации отпечатков.

 

Подпишитесь на новости

Шадаев заявил о готовности открыть код российских цифровых платформ

Россия готова раскрывать исходный код своих соцсетей, мессенджеров и видеосервисов, заявил глава Минцифры Максут Шадаев. По его словам, партнёрам предлагают показывать устройство платформ и совместно менять алгоритмы. Но ссылки на репозитории пока не приложили.

Как сообщает ТАСС, министр выступил на выставке «Платформа суверенного развития». Западные ИТ-продукты он сравнил с чёрным ящиком, зависимость от которого назвал цифровым колониализмом.

Шадаев объяснил курс на собственные платформы многолетними разногласиями с зарубежными корпорациями по поводу исполнения российских законов. Теперь Россия, по его словам, готова предложить другой подход: раскрывать принципы работы сервисов и дорабатывать их вместе с партнёрами.

Аналогичное предложение касается ИИ. Министр заявил о готовности адаптировать российские фундаментальные модели под законодательство, культурную специфику и требования безопасности других стран.

При этом в выступлении не названы конкретные продукты, сроки раскрытия кода или условия лицензирования.

RSS: Новости на портале Anti-Malware.ru