iPhone 6 оснащается несовершенной защитой Touch ID

Touch ID – уязвимое место в защите iPhone 6

Хакеры могут получить доступ к новому смартфону iPhone 6 через сенсор Touch ID. Для этого они используют старый метод подделки отпечатков пальцев. Компания Apple не смогла усилить защиту этого современного метода биометрической аутентификации.

Безопасность сенсора Touch ID в iPhone 6 усилилась, но лишь незначительно. Так считает главный исследовать безопасности компании Lookout Марк Роджерс (Marc Rogers). Эксперт сказал о своих находках следующее: «Мне не кажется, что людям уже стоит переживать, однако, существуют ошибки, которые могут привести к последующим проблемам».

Роджерс утверждает, что использовал «бюджетный» способ для подделки отпечатков пальца и несанкционированной разблокировки iPhone 6. То же самое у него получилось, когда он стал одним из первых исследователей, взломавших смартфон iPhone 5S в 2013 году.

«К сожалению, сенсор мало чем улучшили по сравнению с тем, который установили в предыдущее устройство семейства. Техника, которую я использовал в прошлом, помогла мне обмануть обе модели iPhone», – сказал Роджерс.

Когда Apple впервые добавила Touch ID в iPhone 5S, эксперты безопасности быстро показали, что метод десятилетней давности можно использовать для подделки отпечатка пальца и разблокировки смартфона. Профессор Массачусетского технологического института продемонстрировал, что пальцы, покрытые слоем вещества, вроде клея, можно использовать для дупликации отпечатков.

 

Подпишитесь на новости

ФНС тестирует скоринг для поиска скрытых доходов самозанятых

Удалить чек в «Моём налоге» — не значит удалить доход из поля зрения налоговой. ФНС России тестирует скоринговую модель, которая ищет признаки сокрытия выручки через неправомерное аннулирование чеков. Один из сигналов — систематические отмены.

Об этом рассказал начальник управления оперативного контроля ФНС Владимир Мальцев. По его словам, модель уже апробируют в регионах в опытном режиме.

Система учитывает несколько параметров. Кроме массовых отмен за определённый период, внимание может привлечь аннулирование чека партнёром самозанятого — например, цифровой платформой или банком. Полный набор признаков и их вес не раскрываются.

Теперь регулярно обнулять оформленную выручку и рассчитывать, что никто не заметит, становится менее перспективной стратегией.

По словам Мальцева, за девять месяцев 2026 года за неправомерное аннулирование чеков к ответственности привлекли около 3 тыс. самозанятых на общую сумму около 300 млн рублей.

Таким образом, привычный для банков подход к оценке риска добрался и до истории чеков. Для налоговой важна уже не только сумма поступлений, но и то, как пользователь обращается с оформленными операциями.

RSS: Новости на портале Anti-Malware.ru