Hackerato l'iPhone 5s!

[Redazione]

Bypassato il famigerato sistema di autenticazione del nuovo iPhone a pochi giorni dall'uscita. Doveva essere un metodo blindatissimo e invece...
Alcuni pirati informatici tedeschi di Chaos Computer Club avrebbero già ingannato Touch ID, il sensore integrato nel dispositivo per il riconoscimento delle impronte digitali dell'utente. Una volta identificata l'impronta il cellulare si sblocca ed è possibile completare acquisti online senza ulteriori password.



Il video per quanto significativo, non è ancora concludente. Secondo gli hacker il sensore adottato da 5s è simile ad altri in commercio. La differenza sostanziale è la più elevata risoluzione. Per cui, sulla carta, sarebbe possibile imbrogliare il sensore disponendo di un'immagine di alta qualità di una delle impronte normalmente ravvisabili sullo schermo. Basterebbe poi trasferirla su una pellicola adesiva e appoggiare la stessa sul lettore di impronte prima di esercitare la pressione. Fin troppo semplice. È pur vero che in passato, su modelli più elementari, si è superato il blocco con una fotocopia dell'impronta.

[rondix]

Sui notebook solo con il rilevatore di impronte digitali attivato basta (il piu' delle volte) riformattare il tutto e ricaricare il sistema operativo, (password nel bios a parte) e comunque staccando l'hdisk i dati sono ancora leggibili (nella migliore delle ipotesi, semplifico il tutto tanto per essere chiaro) per i telefonini non so', ma di sicuro al momento non affiderei ad un sistema del genere la mia sicurezza su dati personali cosi' importanti.

[borgata]

Non hanno Hackerato un bel niente.
Hanno semplicemente dimostrato che è un sistema che se si è organizzati è facile violare nel solito modo, ma con macchinari con maggiore precisione (e quindi più costosi).

Il punto della questione non è se il sistema sia violabile o meno, ma se abbia senso o meno usare le impronte digitali.
Secondo gli autori di questo esperimento, è piuttosto stupido usare un sistema basato su una "password" che non puoi cambiare e di cui lascia tracce ovunque.

[LoryOne]

Infatti non è un hack.
Non v'è traccia di retroingegneria.
Non v'è traccia di manipolazione del codice.
Non v'è traccia di falle di sicurezza nel codice
Non v'è traccia di dispositivi elettronici aggiuntivi che fungano da ponte per l'elusione.
Dov'è l'hack ?

[Valdore]

Non è un Hack, secondo me è meglio cambiare il titolo alla discussione

[rondix]

Difatti ..... mi sembra una chiara opera da Cracker motivato dallo scopo di sottrarre denaro. Sicuramente, ipotizzo, pedinera' il possessore dell'apparecchio, glielo sottrarra' e se avra' tempo e risorse tecniche a disposizione sufficenti a tentare di clonare il codice come succede per le carte di credito ...... ma sto' gia' andando avanti , ipotesi, ipotesi, chissa' ......

[borgata]

Beh in realtà con un po' di fortuna trovi il display del telefono pieno di impronte adeguate

[z4rgon]

@Redazione - C'è una cosa che non riesco a capire: hai scritto "Hackerato" eppure ti stiamo dicendo che non è un hackeraggio, anzi te lo hanno dimostrato.
Ora, perchè non cambi il titolo? è così importante scrivere questi paroloni per far scena e puntare i riflettori sulla cosa?
Hai sbagliato, pazienza, sbagliano tutti, ma almeno metti a posto e ricordatelo per la prossima volta, visto che è frequente l'utilizzo immotivato di certi termini.

Grazie

[booty island]

Chiamasi "indicizzazione"

[z4rgon]

Usa un termine più consono al contenuto: "bypassato" per esempio...

[pringol]

certo, se uno usa l'indice della mano che usa per far funzionare il telefono, è normale che poi si possa trasferire l'immagine dell'impronta, la vedo un po' dura se uno per il riconoscimento usasse il mignolo della mano che nn usa per far funzionare il telefono, a quel punto nn ci sarebbero sul telefono immagini dell'impronta da trasferire, è un po' come uno usasse come password la data di nascita o il famigerato 1234 o 0000, è normale che si sgama.

[booty island]

Inviato da z4rgon

Usa un termine più consono al contenuto: "bypassato" per esempio...

Non devi dirlo con me, non sono io l'autore della news.

[Alhazred]

Inviato da pringol

certo, se uno usa l'indice della mano che usa per far funzionare il telefono, è normale che poi si possa trasferire l'immagine dell'impronta, la vedo un po' dura se uno per il riconoscimento usasse il mignolo della mano che nn usa per far funzionare il telefono, a quel punto nn ci sarebbero sul telefono immagini dell'impronta da trasferire, è un po' come uno usasse come password la data di nascita o il famigerato 1234 o 0000, è normale che si sgama.

Non so se sia vero o meno, ma sentendone parlare, mi sembra di aver capito che venga espressamente richiesto l'indice della mano destra.

[borgata]

Macchè, ci sono video in cui viene mostrato come anche il gatto può usare l'iphone sbloccandolo con la sua zapetta!
Per non parlare di chi ha sperimentato con alluce, capezzolo, ecc...

Il problema è che usare altre dita significa rendere più scomoda la procedura, pensata per utilizzare il dito che di norma clicca il pulsante home.