Увеличивает ли сканер отпечатков пальцев iPhone 5S вероятность кражи?

Новый датчик отпечатков пальцев iPhone кажется отличным способом использования биометрии

сохранить устройство безопасным и личным, но можно ли использовать эту функцию против владельца, чтобы обойти существующие средства защиты?

Согласно одному видео на YouTube, ответ «да», но здесь есть кое-что еще. Давайте посмотрим, представляет ли 5S новую угрозу безопасности и что вы можете сделать, чтобы ваш iPhone оставался вашим iPhone.

Видео в вопросе

Взгляните на видео ниже, которое показывает, что знающий потенциальный вор угоняет iPhone. Мы все должны знать, что предоставление кому-либо доступа к вашей основной учетной записи электронной почты похоже на передачу им всех ваших личных учетных записей на блюде, поэтому последняя часть видео несколько не имеет значения. Мы действительно заинтересованы в том, чтобы обойти пароль и взломать Apple ID:

Похоже, довольно страшные вещи, а? И это было так просто? Ну, видео предполагает много вещей, чтобы доказать свою точку зрения.

Ахиллесовой пятой здесь является датчик отпечатка пальца и использование биометрии в целом. В настоящее время все биометрические данные подвержены этой форме атаки, поэтому, если вы используете распознавание отпечатков пальцев для разблокировки своего ноутбука или другого персонального устройства, вы должны знать, что подделка отпечатков пальцев не так уж сложна, если вор знает Как и оборудование.

В видео предполагается, что на устройстве есть пригодный отпечаток пальца, и именно здесь возникают проблемы. Оставьте отпечаток большого пальца (а не только большого пальца) на своем устройстве, и есть вероятность, что вор сможет получить к нему доступ. Это, конечно, при условии, что они знают, как успешно извлекать, копировать и затем создавать гравюру на дереве, достаточно хорошую, чтобы передать ее как человеческий палец.

Другое предположение состоит в том, что телефон позволяет использовать Центр управления с экрана блокировки, настройка, которая включена по умолчанию (так что в большинстве случаев это само по себе правдоподобно). Видео также предполагает, что вор успешно получит электронное письмо до того, как устройство обработает запрос Apple на стирание.

Последнее предположение о взломе учетной записи (и даже телефона) заключается в том, что адрес для восстановления Apple ID привязан к iPhone — опять же, у меня нет проблем, я думаю, что большинство людей допустят это для удобства.

Не так просто

Хотя логика здесь здравая, основная суть аргумента основана на том факте, что на устройстве имеется пригодный для использования отпечаток пальца. Глядя на мой экран после отправки нескольких сообщений и проверки моей электронной почты в постели, я в настоящее время не вижу возможности, чтобы вор смог извлечь отпечаток с моего устройства. Для меня это либо размазано в обычном материале, который накапливается на наших сенсорных экранах, либо блестяще чистится после старой обработки брюк.

Это не означает, что этого никогда не произойдет, но в спешке, чтобы украсть устройство и отключить связь с внешним миром, есть реальная возможность уничтожить эту полезную печать. Насколько вероятно, что может быть создан рабочий отпечаток отпечатка пальца, зависит от качества печати и мастерства человека. Хотя я не сомневаюсь, что это возможно, я скептически отношусь к тому, что среднестатистический вор и схватит такого размера.

>

Другая область, которая несколько затуманена, — это получение почты для кода сброса пароля Apple ID. Я хотел бы подумать, что после многих часов создания отпечатков пальцев, у всех остальных почтовый ящик будет настолько же перегружен, как и у меня; то, что здесь не учитывается. Неясно, приведет ли это к достаточной задержке для обработки запроса на очистку Find My iPhone, но в течение короткого времени, не связанного с телефоном, я сам изменил бы свои пароли электронной почты и отменил токены доступа.

Это сделало бы воровские усилия пустой тратой времени — в конце концов, Find My Phone теперь поставляется с блокировкой активации

, который требует вашего пароля Apple ID для удаления. Без доступа к учетным записям электронной почты вор не сможет сбросить этот пароль, телефон для вора бесполезен, а ваш Apple ID безопасен.

Что вы можете сделать с этим

Хотя эти методы не являются невероятными, и при достаточном усилии, которое может проникнуть злоумышленник, есть несколько вещей, которые вы можете сделать, чтобы убедиться, что вы никогда не окажетесь жертвой такой атаки. Разблокировка отпечатков пальцев очень удобна, но поскольку технология построена для удобства, мы должны иметь возможность использовать ее. Это означает, что разблокировка с помощью убедительной подделки отпечатков пальцев станет проблемой в обозримом будущем на любых устройствах. Если вы обеспокоены, не используйте его.

Точно так же возможность установить таймер или отработать быстрый счет с экрана блокировки с помощью одного из ярлыков Центра управления очень удобна, но в его нынешнем виде представляет угрозу безопасности в виде режима полета. Вы можете отключить доступ к Центру управления через экран блокировки в меню «Настройки»> «Центр управления», хотя, если бы Apple любезно удалила эту опцию из меню в будущем обновлении, мы все могли бы вздохнуть спокойно.

Вам также следует избегать использования общего пароля, такого как 1234 или 0000 (вот хороший список, который следует избегать), хотя помните, что на выбор доступно всего 9999 простых кодов. Если вас это действительно беспокоит, вы можете отключить 4-значный пароль в меню «Настройки»> «Основные»> «Блокировка пароля» и установить более длинный и сложный.

на ваш выбор. И если вы хотите разорвать шляпу из фольги, настройте свой телефон на удаление всех данных после 10 попыток ввода неправильного пароля из того же меню.

Другие меры включают в себя проверку того, что ваш адрес для восстановления Apple ID не связан с вашим телефоном (вероятно, это сложно для большинства пользователей), и что, если вы неожиданно заметите, что ваш телефон отсутствует, измените важные пароли и отмените любой доступ к отсутствующему устройству. Счета. Вы знаете, очевидные вещи.

Само собой разумеется, что обновление до iOS 7 и обеспечение Find my iPhone включены

в Настройках> iCloud предоставляет лучшую линию защиты, поэтому используйте ее.

Нет причин для тревоги

Хотя видео демонстрирует, что возможно в идеальных условиях, с извлекаемым отпечатком пальца и жертвой, которая не меняет свои пароли и не отменяет доступ к устройству, заметив, что их телефон отсутствует, шансы на успешную атаку невелики. Те из вас, кто искренне обеспокоен, должны принять соответствующие меры, описанные выше, а именно убедиться, что вы не разрешаете разблокировать свой телефон с помощью отпечатка пальца, и что вы используете пароль, который нелегко угадать.

В ответ на вопрос, который мы намереваемся ответить: увеличивает ли сканер отпечатков пальцев iPhone 5S вероятность кражи? Нет, не совсем. Было бы неплохо увидеть, как Apple внесет некоторые изменения, предложенные в видео, для спокойствия.

Как вы думаете? У вас украли iPhone? Используете ли вы сканер отпечатков пальцев 5S, чтобы разблокировать телефон? Позвольте мне знать в комментариях ниже.

Авторы изображений: randychiu, Fingerprint close-up (Чед Миллер), Кто использовал мой телефон? (Крис Ишервуд)