Apple susține că ID-ul feței și ID-ul de atingere sunt sigure și, în cea mai mare parte, este adevărat. Este foarte puțin probabil ca o persoană aleatoare să vă poată debloca telefonul. Dar nu este singurul tip de atac care trebuie să vă faceți griji. Să săpăm puțin mai adânc.
Deși folosesc diferite metode de autentificare biometrice, ID-ul feței și ID-ul tactil sunt foarte asemănătoare sub capota. Când încercați să vă conectați la iPhone - fie că vă uitați camera pe față, fie că puneți degetul pe senzorul tactil - telefonul compară datele biometrice pe care le detectează cu datele salvate în Secure Enclave - un procesor separat care este întregul scop este menținerea telefonului în siguranță. Dacă se potrivește chipul sau amprenta, iPhone-ul dvs. se deblochează. Dacă nu, vi se solicită să introduceți codul de parolă. În timp ce toate acestea sună bine pe hârtie, este sigur?
În general, ID-ul de atingere și ID-ul feței sunt sigure. Apple susține că există o șansă de 1 din 50.000 ca amprentele altcuiva să vă deblocheze în mod fals iPhone-ul și o șansă de 1 din 1.000.000 pe care o va face persoana altcuiva. Există 1 din 10.000 de persoane care ar putea să ghicească un cod de parolă de patru cifre și o șansă de 1 din 1.000.000 ar putea să ghicească codul dvs. de acces din șase cifre (și vor primi trei încercări înainte ca acestea să fie blocate). Asta ar trebui să pună lucrurile în perspectivă.
Șansa ca cineva să poată să-ți aleagă sau să fure aleator telefonul și să-l poată debloca folosind amprenta, chipul sau chiar dacă ghicind codul de trecere este incredibil de subțire.
Singura avertizare față de acest lucru este faptul că gemenii sau frații identici care arată foarte asemănători au mai multe șanse de a crea un fals pozitiv. În acest caz, este posibil ca fratele dvs. să vă poată debloca telefonul cu ID-ul feței. Cu toate acestea, gemenii identici reprezintă doar 0,003% din populație, deci nu este un risc care se aplică multora. Dacă este vorba despre ceva despre care vă faceți griji, puteți dezactiva ID-ul de identificare a feței și puteți utiliza doar un cod de trecere securizat.
Dar, păstrarea împotriva acestui tip de intruziune ocazională nu este singurul lucru care trebuie preocupat.
Deși este aproape sigur că niciun străin nu va putea intra în telefon, dacă sunteți victima unui atac vizat, lucrurile ar putea fi puțin diferite.
Atât ID-ul Touch ID, cât și ID-ul feței sunt complet vulnerabile dacă cineva vă poate forța să vă conectați, fie prin ținând degetul pe senzor (chiar și atunci când dormiți) sau făcându-vă să vă uitați la telefon. Iar cele două tipuri de atacuri sunt mult mai ușor de tras decât să forțeze pe cineva să-și dea codul de trecere.
Deci, ce zici de falsificarea amprentelor digitale? Codul de identificare Touch a fost hacked cu succes. Cercetătorii au reușit să utilizeze amprentele digitale false pentru a debloca dispozitivele securizate cu ID-ul Touch. Cu toate acestea, aceiași cercetători numesc tehnica "orice altceva decât banal" și "încă un pic în domeniul romanului lui John le Carré".
Practic, ceea ce au nevoie de atacatori este o copie de înaltă rezoluție, o copie fără amprentă a amprentelor digitale, precum și echipamente de mii de dolari. Teoretic, cineva care a fost cu adevărat determinat ar putea ajunge probabil în telefonul tău în acest fel - posibil chiar și dintr-o fotografie a amprentei tale. Problema este că datele de pe iPhone ale marea majoritate a oamenilor de acolo pur și simplu nu merită costul și complicațiile acestui tip de atac.
În plus, dacă aveți date sensibile sau valoroase, probabil că veți lua pași suplimentari pentru a asigura aceste informații. Acesta nu este un lucru care se poate face rapid străinilor întâmplători.
ID-ul de identificare a feței nu a fost încă hacked, dar, în mod realist, probabil că va deveni susceptibil la aceleași atacuri ca ID-ul Touch. Wired a cheltuit câteva mii de dolari încercând să o facă și a eșuat, dar asta nu înseamnă că nu se poate face. Marc Rogers, un hacker care la sfatuit pe Wired despre piesa, este "inca 90% sigur ca [hackerii] pot pacali acest lucru". IPhone X nu a fost decat cateva luni, asa ca vom vedea cum este situatia intr-un an .
Ceea ce se rezumă la toate acestea este unul din truismul securității. Nici o metodă de autentificare nu va rezista vreodată unui atacator suficient de hotărât. Există întotdeauna defecte care pot fi utilizate; este doar o chestiune cât de ușor este de a profita de ea.
Nici o sumă de securitate nu te poate proteja vreodată de o agenție guvernamentală hotărâtă - SUA sau altfel - cu resurse esențiale nelimitate și dorință de a intra în telefonul tău. Nu numai că vă pot obliga în mod legal să utilizați ID-ul de identificare sau ID-ul de identificare a feței pentru a vă debloca telefonul, dar și ei au acces la instrumente cum ar fi GreyKey. GreyKey se poate sparge orice cod de acces pentru dispozitivul iOS, ceea ce face inutil ID-ul de identificare și ID-ul de identificare a feței. Apple lucrează din greu pentru a închide dispozitivele de vulnerabilități, cum ar fi acest exploit, dar oamenii care speră la o zi plătită muncesc la fel de greu să deschidă altele noi.
ID-ul de atingere și ID-ul de față sunt incredibil de convenabile și dacă sunt susținute cu un cod de trecere puternic, sigur pentru utilizarea zilnică de aproape toată lumea. Dacă sunteți ținta unui hacker determinat sau a unei agenții guvernamentale, cu toate acestea, este posibil să nu vă protejeze pentru mult timp.
Credite de imagine: XKCD.
