Øger iPhone 5S fingeraftryksscanner chancen for tyveri?

Reklame

IPhone's nye fingeraftrykssensor ser ud en fantastisk måde at bruge biometri på Hvorfor den seneste iPhone-meddelelse var mere markant end du tror [Opinion]En anden underbevisende iPhone blev annonceret: den samme størrelse, de samme grundlæggende funktioner, og den får ikke engang din morgenkop kaffe endnu. Suk. Læs mere for at holde enheden sikker og personlig, men kunne funktionen bruges mod ejeren til at omgå eksisterende beskyttelse?

Ifølge en YouTube-video er svaret ”ja” - men der er lidt mere ved det end det. Lad os se på, om 5S introducerer en ny sikkerhedstrussel, og hvad du kan gøre for at sikre, at din iPhone forbliver dine iPhone.

Den pågældende video

Se på nedenstående video, der viser en kyndig tyv, der kaprer en iPhone. Vi burde alle vide, at det at give nogen adgang til din primære e-mail-konto er som at udlevere dem alle dine personlige konti på et fad, så den sidste del af videoen er noget irrelevant. Det er adgangskoden omgåelse og Apple ID-kapring, vi er virkelig interesseret i her:

Virker som temmelig skræmmende ting, ikke? Og det var det at let? Vel, videoen antager mange ting for at bevise sit punkt.

Achilleshælen her er fingeraftrykssensoren og brug af biometri generelt. Alle biometri er modtagelige for denne form for angreb på nuværende tidspunkt, så hvis du bruger fingeraftrykgenkendelse til at låse din bærbare computer eller anden personlig enhed, skal du være opmærksom på, at forfalskning af fingeraftryk ikke er så svært, hvis tyven har knowhow og udstyr.

Videoen antager, at der er en brugbar fingeraftryk på enheden, og det er præcis, hvor problemerne opstår. Efterlad et fingeraftryk (ikke kun et tommelfingertryk) på din enhed, og der er en mulighed for, at tyven ville være i stand til at få adgang. Dette er naturligvis forudsat at de kender processen med at udtrække, kopiere og derefter oprette en træbloktryk god nok til at passere som en menneskelig finger.

En anden antagelse er, at telefonen tillader brug af Control Center fra låseskærmen, en indstilling, der er aktiveret som standard (så dette i sig selv er troværdigt i de fleste tilfælde). Videoen antager også, at tyven vil modtage e-mailen Før Apples wipe-anmodning behandles af enheden.

Den sidste antagelse i kapring af kontoen (og faktisk telefonen) er, at Apple ID gendannelse adresse er bundet til iPhone - igen, jeg har ingen problemer her, jeg tror de fleste mennesker ville tillade dette for bekvemmelighed.

Ikke ret så enkel

Mens logikken her er forsvarlig, er argumentets vigtigste kerne baseret på det faktum, at der er en brugbar fingeraftryk på enheden. Ser jeg på min skærm efter at have sendt et par meddelelser og kontrolleret min e-mail i sengen, ser jeg i øjeblikket ingen måde, hvor en tyv ville være i stand til at udtrække en udskrift fra min enhed. For mig er det enten smurt ud i de sædvanlige ting, der samles på vores berøringsskærme eller glitrende rent efter den gamle buksebuff-behandling.

Det er ikke for at sige, at dette aldrig vil ske, men i hasten med at stjæle enheden og deaktivere kommunikation med omverdenen er der en meget reel mulighed for at ødelægge det brugbare tryk. Hvor sandsynligt det er, at der kan oprettes en fungerende træaftryksfingeraftryksfejl, afhænger af udskriftskvaliteten og individets dygtighed. Selvom jeg ikke er i tvivl om, at det er muligt, er jeg skeptisk over, at den gennemsnitlige snuppe og gribe tyv ville gå så langt.

>

Et andet område, der er noget glanset over, er hentning af e-mail til nulstillingskode til Apple ID-adgangskode. Jeg vil gerne tænke efter de mange timer med oprettelse af træblok fingeraftryk, at alle andres indbakke ville være lige så overbelastet som min; noget der ikke er taget højde for her. Hvorvidt dette ville skabe nok forsinkelser til, at anmodningen Find min iPhone-sletning skal behandles, er uklart, men inden for en kort tid efter at være telefonfri ville jeg have ændret mine e-mail-adgangskoder og tilbagekaldt adgangstegn Mig selv.

Dette ville gøre tyvenes indsats spild af tid - når alt kommer til alt, Find min telefon leveres nu med aktiveringslås Købe eller sælge en brugt iPhone eller iPad, der kører iOS 7? Læs dette først!Det er ingen hemmelighed, at iOS er et sikkert operativsystem, men Apples seneste firmwareopdatering tilføjer endnu et beskyttelsesniveau for forbrugerne. Læs mere , som kræver, at din Apple ID-adgangskode fjernes. Uden adgang til e-mail-konti ville tyven ikke være i stand til at nulstille denne adgangskode, telefonen er ubrugelig for tyven og dit Apple ID er sikkert.

Hvad du kan gøre ved det

Selvom disse teknikker ikke er utrolige, og med nok indsats kunne en ubuden gæst eventuelt komme ind, der er et par ting, du kan gøre for at sikre dig, at du aldrig finder dig selv offer for et sådant angreb. Oplåsning af fingeraftryk er meget praktisk, men da teknologien er bygget for nemheds skyld, skal vi være i stand til at bruge den. Dette betyder, at oplåsning med en overbevisende fingeraftryksfusk vil være et problem i en overskuelig fremtid på ethvert udstyr. Hvis du er bekymret, skal du ikke bruge det.

På samme måde at være i stand til at indstille en timer eller udarbejde en hurtig regning fra låseskærmen ved hjælp af en af ​​kontrollerne Midtgenveje er faktisk meget praktisk, men udgør i sin nuværende form en sikkerhedstrussel i form af fly mode. Du kan deaktivere Control Center-adgang fra låseskærmen i Indstillinger> Kontrolcenter men hvis Apple var venlig nok til at fjerne denne indstilling fra menuen i en fremtidig opdatering, kunne vi alle trække vejret let.

Du bør også undgå at bruge en fælles adgangskode som 1234 eller 0000 (her er en dejlig liste at undgå), men husk, at der kun er 9999 enkle koder at vælge imellem. Hvis du virkelig er bekymret, kan du deaktivere den 4-cifrede adgangskode fra Indstillinger> Generelt> adgangskodelås menu og indstil en længere og mere kompleks De 5 bedste online adgangskodegeneratorer til stærke tilfældige adgangskoderLeder du efter en måde at hurtigt oprette en uknuselig adgangskode? Prøv en af ​​disse online adgangskodegeneratorer. Læs mere efter dit valg. Og hvis du har til hensigt at bryde din tinfoil hat, skal du indstille din telefon til at slette alle data ved 10 forkerte adgangskodeforsøg fra den samme menu.

Andre foranstaltninger inkluderer at sikre, at din Apple ID-gendannelsesadresse ikke er knyttet til din telefon (sandsynligvis hård for de fleste brugere), og at hvis du bemærk pludselig din telefon mangler, skift derefter dine vigtige adgangskoder og tilbagekald enhver adgang, den manglende enhed har til vigtige konti. Du ved, de åbenlyse ting.

Det siger sig selv, at opgradering til iOS 7 og sikre at Find min iPhone er aktiveret Købe eller sælge en brugt iPhone eller iPad, der kører iOS 7? Læs dette først!Det er ingen hemmelighed, at iOS er et sikkert operativsystem, men Apples seneste firmwareopdatering tilføjer endnu et beskyttelsesniveau for forbrugerne. Læs mere under Indstillinger> iCloud giver den bedste forsvarslinje, så brug den.

Ingen årsag til alarm

Mens videoen fremhæver, hvad der er muligt under ideelle omstændigheder, med et udtrækkeligt fingeraftryk og et offer, der ikke gør det ændre deres adgangskoder eller tilbagekalde enhedens adgang ved at lægge mærke til, at deres telefon mangler, oddsen for et vellykket angreb er slank. De af jer, der virkelig er bekymrede, bør træffe de passende foranstaltninger ovenfor, nemlig at sikre, at du ikke gør det tillade oplåsning af din telefon med et fingeraftryk, og at du bruger en adgangskode, som ikke er let at gøre gætte.

Som svar på det spørgsmål, vi satte os for at besvare: øger iPhone 5S fingeraftryksscanner chancen for tyveri? Nej ikke rigtigt. Det ville dog være rart at se Apple implementere et par af de ændringer, der er foreslået i videoen, for ro i sindet.

Hvad synes du? Har du fået din iPhone stjålet? Brug du din 5S fingeraftryksscanner til at låse din telefon op? Fortæl mig det i kommentarerne herunder.

Billedkreditter: randychiu, Fingerprint nærbillede (Chad Miller), Hvem har brugt min telefon? (Chris Isherwood)