Der CCC überwindet Apples Touch ID
Zusammenfassung
Der Chaos Computer Club demonstriert, dass ein Fingerabdrucksensor mit einem fotografisch rekonstruierten Abdruck getäuscht werden kann. Das Zielgerät war Apples iPhone 5s.
Ideen
- Biometrische Merkmale hinterlassen Kopien auf alltäglichen Oberflächen.
- Hochauflösende Bilder rekonstruieren ein nutzbares Fingerabdruckmuster.
- Ein künstlicher Abdruck täuscht den kapazitiven Sensor.
- Lebenderkennung erhöht Aufwand, garantiert aber keine echte Person.
Einsichten
- Biometrie ist Benutzername und Geheimnis zugleich.
- Kompromittierte Körpermerkmale lassen sich kaum austauschen.
- Bequeme lokale Entsperrung ersetzt keine starke Mehrfaktorauthentisierung.
Fakten
- Der künstliche Abdruck bestand aus verbreiteten Materialien.
Empfehlungen
- Nutze Biometrie nur zusammen mit widerrufbaren Faktoren.
- Schütze besonders sensible Aktionen durch erneute Authentisierung.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.