iPhone 6 оснащается несовершенной защитой Touch ID

Touch ID – уязвимое место в защите iPhone 6

Хакеры могут получить доступ к новому смартфону iPhone 6 через сенсор Touch ID. Для этого они используют старый метод подделки отпечатков пальцев. Компания Apple не смогла усилить защиту этого современного метода биометрической аутентификации.

Безопасность сенсора Touch ID в iPhone 6 усилилась, но лишь незначительно. Так считает главный исследовать безопасности компании Lookout Марк Роджерс (Marc Rogers). Эксперт сказал о своих находках следующее: «Мне не кажется, что людям уже стоит переживать, однако, существуют ошибки, которые могут привести к последующим проблемам».

Роджерс утверждает, что использовал «бюджетный» способ для подделки отпечатков пальца и несанкционированной разблокировки iPhone 6. То же самое у него получилось, когда он стал одним из первых исследователей, взломавших смартфон iPhone 5S в 2013 году.

«К сожалению, сенсор мало чем улучшили по сравнению с тем, который установили в предыдущее устройство семейства. Техника, которую я использовал в прошлом, помогла мне обмануть обе модели iPhone», – сказал Роджерс.

Когда Apple впервые добавила Touch ID в iPhone 5S, эксперты безопасности быстро показали, что метод десятилетней давности можно использовать для подделки отпечатка пальца и разблокировки смартфона. Профессор Массачусетского технологического института продемонстрировал, что пальцы, покрытые слоем вещества, вроде клея, можно использовать для дупликации отпечатков.

 

Подпишитесь на новости

Samsung Bixby отправлял данные в облако вопреки настройке Galaxy AI

Включили «Обрабатывать данные только на устройстве» и решили, что ИИ больше ничего не отправляет в облако? У Samsung есть неприятная оговорка. Автор Android Police проверил Galaxy S26 Ultra и обнаружил: Bixby продолжает обращаться к серверам даже с активным переключателем.

О результатах он рассказал в собственном эксперименте с записью сетевых соединений.

Photo Assist и Now Brief ограничение соблюдали: для облачных операций просили отключить локальную обработку. А вот три текстовых вопроса Bixby сопровождались отправкой примерно 17 КБ каждый на сервер Samsung. Десять голосовых команд — включая таймер и изменение яркости — дали около 540 КБ исходящего трафика.


Важная деталь: инструмент мониторинга не расшифровывал содержимое соединений. Сами логи показывают объём и адрес передачи, но не позволяют прочитать отправленные данные. При этом политика Samsung прямо предусматривает сбор голосовых записей при использовании ассистента.


У Bixby есть отдельная настройка Offline processing. В тесте она позволяла выполнять простые команды без интернета, но свободные формулировки часто переставали работать.

Получается, одной галочки для приватности всего ИИ на смартфоне недостаточно. Bixby живёт по собственным настройкам, искать их придётся отдельно.

RSS: Новости на портале Anti-Malware.ru