Oglas
Zdi se, da je novi iPhone senzor za prstni odtis odličen način uporabe biometrije Zakaj je bila zadnja najava iPhone pomembnejša, kot se vam zdi [Mnenje]Napovedan je bil še en spodbudni iPhone: enake velikosti, enakih osnovnih lastnosti in še ni jutranja skodelica kave. Vzdih. Preberi več ohraniti napravo varno in osebno, a ali bi lahko funkcijo uporabili proti lastniku za izogibanje obstoječim zaščitam?
Po enem YouTubovem videoposnetku je odgovor "da" - vendar obstaja nekaj več kot to. Oglejmo si, ali 5S predstavlja novo varnostno grožnjo in kaj lahko storite, da vaš iPhone ostane svoj iPhone.
Video v vprašanju
Oglejte si spodnji videoposnetek, ki prikazuje dobro lopov, ki ugrablja iPhone. Vsi bi morali vedeti, da je dovoliti nekomu dostop do vašega primarnega e-poštnega računa, kot da mu vse svoje osebne račune izročite na krožniku, zato je zadnji del videoposnetka nekoliko nepomemben. Tu nas resnično zanima izogibanje geslom in ugrabitev Apple ID-ja:
Zdi se dokaj strašljivo, kaj? In bilo je da enostavno? No, video predpostavlja veliko stvari, da dokaže svojo poanto.
Tu je ahilova peta senzor prstnega odtisa in uporaba biometrije na splošno. Trenutno so vse biometrije dovzetne za to obliko napada, zato če za odklepanje prenosnega računalnika ali drugega uporabljate prepoznavanje prstnih odtisov osebne naprave, zavedati se morate, da ponarejanje prstnih odtisov ni tako težko, če tat ima znanje in opremo.
Video predpostavlja, da obstaja uporabna prstni odtis na napravi in ravno tu nastanejo težave. V napravi pustite tisk (ne samo konico), da bo tat lahko dobil dostop. To je seveda pod pogojem, da poznajo postopek uspešnega pridobivanja, kopiranja in nato ustvarjanja tisk na drva dovolj dobro, da lahko preide kot človeški prst.
Druga domneva je, da telefon dovoljuje uporabo nadzornega centra s ključavnice, nastavitev, ki je privzeto omogočena (tako da je to večinoma verjetno v večini primerov). V videoposnetku se tudi predvideva, da bi tat uspešno prejel e-pošto prej Aplikacija Apple za brisanje naprava obdela napravo.
Končna domneva o ugrabitvi računa (in resnično telefona) je, da si Apple izterja naslov je vezan na iPhone - spet nimam težav, verjamem, da bi večina ljudi to dovolila udobje.
Ni tako preprosto
Medtem ko je logika tukaj zdrava, glavni srž argumentacije temelji na dejstvu, da obstaja a uporabna prstni odtis na napravi. Potem ko sem poslal nekaj sporočil in preveril e-pošto v postelji, trenutno ne vidim možnosti, da tat ne bi mogel izvleči odtisa iz moje naprave. Zdi se mi, da je bodisi razmajan po običajnih stvareh, ki se naberejo na naših zaslonih na dotik, ali bleščeče čisti po stari obdelavi hlač.
To ne pomeni, da se to nikoli ne bo zgodilo, toda v naglici, da bi ukradli napravo in onemogočili komunikacijo z zunanjim svetom, obstaja resnična možnost, da se ta uporabni tisk uniči. Kako verjetno je, da je mogoče ustvariti delujoč lopuc prstnega odtisa, je odvisno od kakovosti tiska in spretnosti posameznika. Čeprav ne dvomim, da je mogoče, sem skeptičen, da bi povprečni tat pograbil in prijel tako dolgo.
>
Drugo področje, ki je nekoliko zasledeno, je nalaganje pošte za kodo za ponastavitev gesla Apple ID. Želel bi si misliti, da bi po več urah ustvarjanja prstnih odtisov prstnih odtisov vsi drugi v nabiralniku tako zastojan kot moj; nekaj, kar tukaj ni upoštevano. Ali bi to povzročilo dovolj zamude za obdelavo zahteve za izbris iPhone iPhone, ni jasno, toda v kratkem času, ko sem brez telefona, bi spremenil svoja gesla za elektronsko pošto in preklical žetone za dostop sebe.
Zaradi tega bi tatovi napor izgubil čas - navsezadnje Find My Phone je zdaj opremljen z zaklepanjem za aktiviranje Nakup ali prodaja rabljenega iPhone ali iPad z operacijskim sistemom iOS 7? Preberi to najprej!Ni skrivnost, da je iOS varen operacijski sistem, vendar najnovejša posodobitev strojne programske opreme za Apple doda še eno raven zaščite potrošnikov. Preberi več , ki zahteva odstranitev gesla za Apple ID. Brez dostopa do e-poštnih računov tat ne bi mogel ponastaviti tega gesla, tat je telefon neuporaben in vaš Apple ID je varen.
Kaj lahko storite glede tega
Medtem ko te tehnike niso neverjetne in bi z dovolj truda lahko vsiljivec mogoče Vstopite, lahko storite nekaj stvari, s katerimi se prepričate, da se nikoli ne boste znašli žrtvi takega napada. Odklepanje prstnih odtisov je zelo priročno, a ker je tehnologija zgrajena za udobje, jo moramo imeti možnost uporabe. To pomeni, da bo odklepanje s prepričljivim odtisom prstnih odtisov težavo v doglednem času na vseh napravah. Če ste zaskrbljeni, je ne uporabljajte.
Podobno lahko nastavite časovnik ali izdelate hitri račun z zaklepnega zaslona s pomočjo enega od kontrolnikov Bližnjice do centra so sicer zelo priročne, vendar v sedanji obliki predstavljajo varnostno grožnjo v obliki letala način. Dostop do nadzornega centra lahko onemogočite z zaklepnega zaslona v Nastavitve> Nadzorni center meniju, če pa bi bil Apple dovolj prijazen, da bi v prihodnji posodobitvi to možnost iz menija odstranil, bi vsi lahko dihali.
Izogibajte se tudi uporabi skupne gesla, kot sta 1234 ali 0000 (tukaj je lep seznam, ki se mu je treba izogniti), čeprav si zapomnite, da je na voljo le 9999 preprostih kod. Če ste resnično zaskrbljeni, lahko izklopite 4-mestno geslo iz Nastavitve> Splošno> Zaklepanje gesla meni in nastavite daljšega bolj zapletenega 5 najboljših spletnih generatorjev za močna naključna geslaIščete način za hitro ustvarjanje nepremagljivega gesla? Poskusite enega od teh spletnih generatorjev gesla. Preberi več po vaši izbiri. Če nameravate zlomiti klobuk za tinfoil, nastavite telefon, da iz istega menija izbriše vse podatke ob 10 napačnih poskusih gesla.
Drugi ukrepi vključujejo, da se vaš obnovitveni naslov Apple ID ne poveže s telefonom (verjetno je težaven za večino uporabnikov) in da, če nenadoma opazite, da vaš telefon manjka, nato spremenite pomembna gesla in prekličite dostop do manjkajoče naprave do pomembnih računov. Veste, očitne stvari.
Samo po sebi je treba nadgraditi na iOS 7 in zagotovitev, da je omogočen Poišči moj iPhone Nakup ali prodaja rabljenega iPhone ali iPad z operacijskim sistemom iOS 7? Preberi to najprej!Ni skrivnost, da je iOS varen operacijski sistem, vendar najnovejša posodobitev strojne programske opreme za Apple doda še eno raven zaščite potrošnikov. Preberi več Spodaj Nastavitve> iCloud zagotavlja najboljšo obrambno linijo, zato jo uporabite.
Ni razloga za alarm
Medtem ko videoposnetek poudarja, kaj je mogoče v idealnih okoliščinah, z odtisnim prstnim odtisom in žrtev, ki ne če spremenite gesla ali prekličete dostop do naprave, ko opazite, da njihov telefon manjka, so možnosti za uspešen napad vitek Tisti, ki ste resnično zaskrbljeni, bi morali sprejeti ustrezne ukrepe zgoraj, in sicer zagotoviti, da ne dovolite odklepanje telefona s prstnim odtisom in uporabo gesla, ki ga ni enostavno ugibati.
Kot odgovor na vprašanje, ki smo si ga želeli odgovoriti: ali skener prstnih odtisov iPhone 5S poveča možnost kraje? Ne, res ne. Lepo bi bilo videti, da bi Apple zaradi miru uresničil nekaj sprememb, predlaganih v videoposnetku.
Kaj misliš? Ali so vam ukradli iPhone? Ali za odklepanje telefona uporabljate optični bralnik prstnih odtisov 5S? Sporočite mi v spodnjih komentarjih.
Slikovni sliki: randychiu, Odtis prstnih odtisov (Chad Miller), Kdo uporablja moj telefon? (Chris Isherwood)
Tim je samostojni pisatelj, ki živi v Melbournu v Avstraliji. Spremljate ga lahko na Twitterju.