Erhöht der iPhone 5S Fingerabdruckscanner die Diebstahlwahrscheinlichkeit?

Werbung

Der neue Fingerabdrucksensor des iPhones scheint eine großartige Möglichkeit, Biometrie zu verwenden Warum die neueste iPhone-Ankündigung wichtiger war als Sie denken [Meinung]Ein weiteres überwältigendes iPhone wurde angekündigt: die gleiche Größe, die gleichen Grundfunktionen, und es macht noch nicht einmal Ihre morgendliche Tasse Kaffee. Seufzer. Weiterlesen um das Gerät sicher und persönlich zu halten, aber könnte die Funktion gegen den Besitzer verwendet werden, um bestehende Schutzmaßnahmen zu umgehen?

Laut einem YouTube-Video lautet die Antwort "Ja" - aber es steckt noch ein bisschen mehr dahinter. Lassen Sie uns einen Blick darauf werfen, ob der 5S eine neue Sicherheitsbedrohung einführt und was Sie tun können, um sicherzustellen, dass Ihr iPhone erhalten bleibt Ihre iPhone.

Das fragliche Video

Schauen Sie sich das Video unten an, das einen sachkundigen Dieb zeigt, der ein iPhone entführt. Wir sollten alle wissen, dass das Ermöglichen des Zugriffs auf Ihr primäres E-Mail-Konto dem Übergeben aller Ihrer persönlichen Konten auf einem Plattenteller gleicht. Daher ist der letzte Teil des Videos etwas irrelevant. Es ist die Umgehung von Passcodes und die Entführung von Apple-IDs, an der wir hier wirklich interessiert sind:

Scheint ziemlich beängstigend, oder? Und es war Das einfach? Nun, das Video setzt viele Dinge voraus, um seinen Sinn zu beweisen.

Die Achillesferse ist hier der Fingerabdrucksensor und die Verwendung von Biometrie im Allgemeinen. Alle biometrischen Daten sind derzeit für diese Angriffsform anfällig. Wenn Sie also die Fingerabdruckerkennung verwenden, um Ihren Laptop oder andere zu entsperren Persönliches Gerät, Sie sollten sich bewusst sein, dass das Fälschen von Fingerabdrücken nicht allzu schwierig ist, wenn der Dieb über das Know-how und die Ausrüstung verfügt.

Das Video geht davon aus, dass es eine gibt verwendbar Fingerabdruck auf dem Gerät, und genau hier treten die Probleme auf. Hinterlassen Sie einen Fingerabdruck (nicht nur einen Daumenabdruck) auf Ihrem Gerät, und es besteht die Möglichkeit, dass der Dieb Zugriff erhält. Dies ist natürlich vorausgesetzt, sie kennen den Prozess des erfolgreichen Extrahierens, Kopierens und anschließenden Erstellens eines Holzschnitt gut genug, um als menschlicher Finger zu gelten.

Eine andere Annahme ist, dass das Telefon die Verwendung des Control Centers über den Sperrbildschirm zulässt, eine Einstellung, die standardmäßig aktiviert ist (dies ist also in den meisten Fällen selbst glaubwürdig). Das Video geht auch davon aus, dass der Dieb die E-Mail erfolgreich erhalten würde Vor Die Löschanforderung von Apple wird vom Gerät verarbeitet.

Die letzte Annahme bei der Entführung des Kontos (und tatsächlich des Telefons) ist, dass die Apple ID wiederhergestellt wird Die Adresse ist an das iPhone gebunden - auch hier habe ich keine Probleme. Ich glaube, die meisten Leute würden dies zulassen Bequemlichkeit.

Nicht ganz so einfach

Während die Logik hier solide ist, basiert der Hauptschwerpunkt des Arguments auf der Tatsache, dass es eine gibt verwendbar Fingerabdruck auf dem Gerät. Wenn ich nach dem Senden einiger Nachrichten und dem Abrufen meiner E-Mails im Bett auf meinen Bildschirm schaue, sehe ich derzeit keine Möglichkeit, dass ein Dieb einen Ausdruck von meinem Gerät extrahieren kann. Für mich ist es entweder mit den üblichen Dingen verschmiert, die sich auf unseren Touchscreens ansammeln, oder nach der alten Hosenbehandlung blitzsauber.

Das heißt nicht, dass dies niemals passieren wird, aber in der Eile, das Gerät zu stehlen und die Kommunikation mit der Außenwelt zu deaktivieren, besteht eine sehr reale Möglichkeit, diesen verwendbaren Druck zu zerstören. Wie wahrscheinlich es ist, dass ein funktionierender Fingerabdruck-Fingerabdruck-Parodie erstellt wird, hängt von der Qualität des Drucks und den Fähigkeiten des Einzelnen ab. Obwohl ich nicht bezweifle, dass es möglich ist, bin ich skeptisch, dass der durchschnittliche Dieb so weit gehen würde.

>

Ein weiterer Bereich, der etwas beschönigt ist, ist das Abrufen von E-Mails für den Code zum Zurücksetzen des Apple ID-Kennworts. Ich würde gerne denken, dass nach den vielen Stunden, in denen Holzschnitt-Fingerabdrücke erstellt wurden, der Posteingang aller anderen genauso überlastet ist wie meiner. etwas, das hier nicht berücksichtigt wird. Ob dies zu einer ausreichenden Verzögerung für die Verarbeitung der Löschanforderung "Mein iPhone suchen" führen würde, ist unklar. Aber innerhalb kurzer Zeit, nachdem ich kein Telefon mehr hatte, hätte ich meine E-Mail-Passwörter geändert und Zugriffstoken widerrufen mich selber.

Dies würde die Anstrengung des Diebes zu einer Zeitverschwendung machen - schließlich Find My Phone wird jetzt mit Aktivierungssperre geliefert Kauf oder Verkauf eines gebrauchten iPhone oder iPad mit iOS 7? Lesen Sie dies zuerst!Es ist kein Geheimnis, dass iOS ein sicheres Betriebssystem ist, aber das neueste Firmware-Update von Apple bietet noch einen weiteren Schutz für die Verbraucher. Weiterlesen Zum Entfernen ist Ihr Apple ID-Passwort erforderlich. Ohne Zugriff auf die E-Mail-Konten kann der Dieb dieses Passwort nicht zurücksetzen, das Telefon ist für den Dieb nutzlos und Ihre Apple-ID ist sicher.

Was Sie dagegen tun können

Diese Techniken sind zwar nicht unglaublich und mit genügend Aufwand könnte ein Eindringling möglicherweise Steigen Sie ein, es gibt ein paar Dinge, die Sie tun können, um sicherzustellen, dass Sie niemals Opfer eines solchen Angriffs werden. Das Entsperren von Fingerabdrücken ist sehr praktisch, aber da die Technologie auf Komfort ausgelegt ist, müssen wir sie verwenden können. Dies bedeutet, dass das Entsperren mit einem überzeugenden Fingerabdruck-Parodie auf absehbare Zeit auf allen Geräten ein Problem darstellen wird. Wenn Sie besorgt sind, verwenden Sie es nicht.

Ebenso können Sie mithilfe eines Steuerelements einen Timer einstellen oder eine schnelle Rechnung über den Sperrbildschirm erstellen Center-Verknüpfungen sind zwar sehr praktisch, stellen jedoch in ihrer aktuellen Form eine Sicherheitsbedrohung in Form eines Flugzeugs dar Modus. Sie können den Control Center-Zugriff über den Sperrbildschirm im deaktivieren Einstellungen> Control Center Menü, aber wenn Apple so freundlich wäre, diese Option in einem zukünftigen Update aus dem Menü zu entfernen, könnten wir alle ruhig atmen.

Sie sollten auch vermeiden, einen allgemeinen Passcode wie 1234 oder 0000 zu verwenden (Hier ist eine schöne Liste, die Sie vermeiden sollten), denken Sie jedoch daran, dass nur 9999 einfache Codes zur Auswahl stehen. Wenn Sie wirklich besorgt sind, können Sie den 4-stelligen Passcode über deaktivieren Einstellungen> Allgemein> Passcode-Sperre Menü und Stellen Sie eine längere, komplexere ein Die 5 besten Online-Passwortgeneratoren für starke zufällige PasswörterSuchen Sie nach einer Möglichkeit, schnell ein unzerbrechliches Passwort zu erstellen? Probieren Sie einen dieser Online-Passwortgeneratoren aus. Weiterlesen Ihrer Wahl. Wenn Sie beabsichtigen, Ihren Alufolienhut auszubrechen, stellen Sie Ihr Telefon so ein, dass alle Daten bei 10 falschen Passcode-Versuchen aus demselben Menü gelöscht werden.

Weitere Maßnahmen umfassen die Sicherstellung, dass Ihre Apple ID-Wiederherstellungsadresse nicht mit Ihrem Telefon verknüpft ist (wahrscheinlich für die meisten Benutzer schwierig), und dies, wenn Sie dies tun Beachten Sie plötzlich, dass Ihr Telefon fehlt, ändern Sie dann Ihre wichtigen Passwörter und widerrufen Sie den Zugriff des fehlenden Geräts auf wichtige Konten. Weißt du, das Offensichtliche.

Es versteht sich von selbst, dass ein Upgrade auf iOS 7 und Sicherstellen, dass Find my iPhone aktiviert ist Kauf oder Verkauf eines gebrauchten iPhone oder iPad mit iOS 7? Lesen Sie dies zuerst!Es ist kein Geheimnis, dass iOS ein sicheres Betriebssystem ist, aber das neueste Firmware-Update von Apple bietet noch einen weiteren Schutz für die Verbraucher. Weiterlesen unter Einstellungen> iCloud bietet die beste Verteidigungslinie, also benutze sie.

Kein Grund zur Besorgnis

Während das Video zeigt, was unter idealen Umständen möglich ist, mit einem extrahierbaren Fingerabdruck und einem Opfer, das dies nicht tut Ändern Sie ihre Passwörter oder widerrufen Sie den Gerätezugriff, wenn Sie feststellen, dass das Telefon fehlt. Die Wahrscheinlichkeit eines erfolgreichen Angriffs besteht schlank. Diejenigen von Ihnen, die wirklich besorgt sind, sollten die oben genannten geeigneten Maßnahmen ergreifen, nämlich sicherzustellen, dass Sie dies nicht tun Ermöglichen Sie das Entsperren Ihres Telefons mit einem Fingerabdruck und verwenden Sie einen Passcode, der nicht einfach zu verwenden ist vermuten.

Als Antwort auf die Frage, die wir beantworten wollten: Erhöht der Fingerabdruckscanner des iPhone 5S die Wahrscheinlichkeit eines Diebstahls? Nein nicht wirklich. Es wäre jedoch schön zu sehen, dass Apple einige der im Video vorgeschlagenen Änderungen implementiert, um die Sicherheit zu gewährleisten.

Was denken Sie? Hast du dein iPhone gestohlen? Verwenden Sie Ihren 5S-Fingerabdruckscanner, um Ihr Telefon zu entsperren? Lass es mich in den Kommentaren unten wissen.

Bildnachweis: Randychiu, Fingerabdruck-Nahaufnahme (Chad Miller), Wer hat mein Telefon benutzt? (Chris Isherwood)