{"id":12345,"date":"2013-09-23T14:38:47","date_gmt":"2013-09-23T12:38:47","guid":{"rendered":"http:\/\/www.deskmodder.de\/blog\/?p=12345"},"modified":"2013-09-23T14:38:47","modified_gmt":"2013-09-23T12:38:47","slug":"apples-touch-id-ausgehebelt-chaos-computer-club-zeigt-wie","status":"publish","type":"post","link":"https:\/\/www.deskmodder.de\/blog\/2013\/09\/23\/apples-touch-id-ausgehebelt-chaos-computer-club-zeigt-wie\/","title":{"rendered":"Apples Touch ID ausgehebelt – Chaos Computer Club zeigt wie"},"content":{"rendered":"

\"touchid_hero\"<\/a>Ich denke mal zum Chaos Computer Club (CCC) brauch ich nicht viel zu sagen. Hat jeder zumindest schon davon geh\u00f6rt. Diesmal haben sich die Jungs – wie Vorgestern Abend zu lesen war – einmal das hochgelobte Features des Apple iPhone 5S, den Fingerabdrucksensor (Touch ID) vorgenommen.<\/p>\n

Und was soll man sagen – schwupps und drin ist man mittels abfotografiertem Fingerabdruck.<\/p>\n

Der CCC hat einmal wie gesagt einen Fingerabdruck von einem Glas abfotografiert und in bestm\u00f6glicher Aufl\u00f6sung ausdrucken lassen.<\/p>\n

Dieser „k\u00fcnstlich“ generierte Fingerabdruck erlaubte dann die Entsperrung eines iPhone 5s.<\/p>\n

<\/p>\n

Ausf\u00fchrlich gibts das ganze einmal in der folgenden Presseerkl\u00e4rung<\/a>, sowie in dem am Ende aufgezeigtem Video.<\/p>\n

\n

[stextbox id=“zitat“]<\/p>\n

\n

Hackern des Biometrie-Teams des Chaos Computer Clubs (CCC) ist es gelungen, die biometrischen Sicherheitsfunktionen des Apple TouchID mit einfachsten Mitteln zu umgehen. Dazu gen\u00fcgte den Hackern ein Fingerabdruck, welchen sie von einer Glasoberfl\u00e4che abfotographierten, um einen k\u00fcnstlichen Finger zu erzeugen. Damit waren sie in der Lage, ein iPhone 5s zu entsperren, welches mit TouchID gesch\u00fctzt war. Damit demonstrierten die Hacker wieder einmal, da\u00df biometrische Daten zur Verhinderung eines unberechtigten Zugriffs vollkommen ungeeignet sind.<\/p>\n<\/div>\n

\n

Das neue iPhone 5s ist mit einem Fingerabdrucksensor ausgestattet, den Apple als wesentlich sicherer als bisherige Sensoren angepriesen hat. Selbst in technologischer Fachpresse wird seit Tagen \u00fcber den Gewinn f\u00fcr die Sicherheit diskutiert.
\n\u201eTats\u00e4chlich hat der Sensor von Apple nur eine h\u00f6here Aufl\u00f6sung im Vergleich zu bisherigen Sensoren. Wir mu\u00dften nur die Ganularit\u00e4t unseres Kunstfingers ein wenig erh\u00f6hen\u201c, erkl\u00e4rt der Hacker mit dem Pseudonym starbug, welcher durch Experimente die Methode f\u00fcr die \u00dcberlistung des Sensors optimiert hat. \u201eSeit Jahren warnen wir immer wieder vor der Verwendung von Fingerabdr\u00fccken zur Zugriffssicherung. Fingerabdr\u00fccke hinterlassen wir \u00fcberall, und es ist ein Kinderspiel, gef\u00e4lschte Finger daraus zu erstellen.\u201c [1]
\nDas Vorgehen zur \u00dcberwindung ist in diesem Video dokumentiert:\u00a0Hacking iPhone 5s TouchID<\/a>.
\nDie Methode entspricht folgenden Schritten und nutzt Materialen, die in nahezu jedem Haushalt vorhanden sind: Zuerst wird der Fingerabdruck eines Benutzers mit einer Aufl\u00f6sung von 2400 dpi fotographiert. Das Foto wird dann am Computer bereinigt, invertiert und per Laserdrucker auf eine Transparenzfolie gedruckt. Dabei sollte eine Aufl\u00f6sung von 1200 dpi bei maximaler Druckst\u00e4rke nicht unterschritten werden. Auf das Druckbild wird dann hautfarbene Latexmilch oder wei\u00dfer Holzleim aufgetragen. Durch die Drucklinien entsteht ein Fingerabdruckbild in dem aufgetragenen Material. Nach dem Trocknen kann der gef\u00e4lschte Finger abgenommen werden. Diesen feuchtet man leicht an, indem man ihn anhaucht. Dann kann man das iPhone damit entsperren.
\n\u201eWir hoffen, da\u00df dies die restlichen Illusionen ausr\u00e4umt, die Menschen bez\u00fcglich biometrischer Sicherheitssysteme haben. Es ist einfach eine dumme Idee, etwas als allt\u00e4gliches Sicherheitstoken zu verwenden, was man t\u00e4glich an schier unendlich vielen Orten hinterl\u00e4\u00dft\u201c, sagt Frank Rieger, Sprecher des CCC. \u201eDie \u00d6ffentlichkeit sollte nicht l\u00e4nger von der Biometrie-Industrie mit falschen Aussagen an der Nase herumgef\u00fchrt werden. Biometrie ist geeignet, um Menschen zu \u00fcberwachen und zu kontrollieren, nicht um allt\u00e4gliche Ger\u00e4te vor dem Zugriff zu sichern.\u201c Auch Fingerabdr\u00fccke in Ausweisdokumenten sind in vielen L\u00e4ndern seit einigen Jahren eingef\u00fchrt worden, obwohl von diesen kein Sicherheitsgewinn ausgeht.<\/p>\n

iPhone-Benutzer sollten vermeiden, sensible Daten mit ihrem Fingerabdruck zu sichern. Dabei geht es nicht nur darum, da\u00df der Fingerabdruck so leicht gef\u00e4lscht werden kann. Auch kann man sehr leicht dazu gezwungen werden, sein Telefon zu entsperren, wenn man festgenommen wird. Einen Menschen dazu zu zwingen, ein sicheres Pa\u00dfwort preiszugeben, ist dagegen um einiges schwieriger als einfach das Telefon vor seine H\u00e4nde in Handschellen zu halten.
\nBedanken m\u00f6chten wir uns vor allem beim Heise-Security-Team, welches kurzfristig ein iPhone 5s zur Analyse bereitstellen konnte. Weitere Informationen zum Hack werden dort bereitgestellt.<\/p>\n<\/div>\n

[\/stextbox]<\/p>\n