أخبار أبل

لا يزال معرف اللمس الخاص بجهاز iPhone 6 عرضة لاختراق بصمات الأصابع الوهمي المتخصص

لم تفعل Apple الكثير لتحسين الأمان في تقنية Touch ID المستخدمة في هاتفها الحالي iPhone 6 ، المطالبات الباحث الأمني ​​Marc Rogers من Lookout Security (عبر سي نت ). كما أوضح روجرز ، فإن أحدث طرازات iPhone عرضة للقرصنة باستخدام نفس تقنية بصمات الأصابع المزيفة الموضحة لأول مرة مع iPhone 5s.





صورة 3 لمس
تتطلب هذه التقنية من المتسلل رفع بصمة إصبع مناسبة من سطح صلب وإنشاء نسخة باستخدام تقنيات الطب الشرعي التي تتطلب معدات متخصصة. إذا تم القيام بذلك بشكل صحيح ، يمكن لبصمات الأصابع المتماثلة هذه تنشيط مستشعرات Touch ID على كل من iPhone 6 و iPhone 5s.

للأسف ، كان هناك القليل من التحسين القابل للقياس في المستشعر بين هذين الجهازين. كانت بصمات الأصابع المزيفة التي تم إنشاؤها باستخدام تقنيتي السابقة قادرة على خداع كلا الجهازين بسهولة.



يضيف روجرز أن التغييرات الوحيدة في Touch ID يبدو أنها تتعلق بحساسية مستشعر بصمة الإصبع الخاص بـ iPhone 6 ، حيث من المحتمل أن يدعم iPhone 6 مسحًا بدقة أعلى. يجعل هذا الماسح المحسّن من الصعب استنساخ بصمة الإصبع من قبل مجرم غير ماهر ، لكنه لا يضيف أي احتياطات أمنية إضافية ، مثل متطلبات رمز المرور المستندة إلى الوقت ، إلى نظام مصادقة Touch ID.

قد يوفر Touch ID أمانًا مناسبًا لفتح الهواتف ، لكن روجرز يشكك في فعاليته كرادع لبطاقات الائتمان الأكثر ربحًا وسرقة الدفع عبر الهاتف المحمول. مع قيام Apple بفتح هاتف iPhone 6 الخاص بها للمدفوعات عبر الهاتف المحمول Apple Pay ، تزداد احتمالية حدوث هذا النوع من السرقة عندما يبدأ المجرمون في استهداف مستخدمي iPhone من أجل استغلال هذه المعاملات عبر الهاتف المحمول. ومع ذلك ، فإن تعقيد إنشاء بصمة إصبع مزيفة يعني أن المستخدمين أكثر عرضة للتأثر ببطاقة ائتمان بلاستيكية مسروقة من بصمة Touch ID المزيفة المرتبطة بـ Apple Pay.

[T] السماء لا تسقط. يتطلب الهجوم مهارة وصبرًا ونسخة جيدة حقًا من بصمة شخص - أي لطخة قديمة لن تعمل. علاوة على ذلك ، فإن عملية تحويل تلك النسخة المطبوعة إلى نسخة قابلة للاستخدام معقدة بدرجة كافية بحيث أنه من المستبعد جدًا أن تشكل تهديدًا لأي شيء بخلاف الهجوم المستهدف من قبل شخص متطور.

Apple Pay هي مبادرة الدفع عبر الهاتف المحمول الجديدة من Apple والتي ستظهر لأول مرة مع تحديث برنامج iOS الشهر المقبل. يستخدم النظام NFC لمعالجة المدفوعات لاسلكيًا باستخدام رمز لمرة واحدة وتفويض Touch ID للأمان. تتعاون Apple مع شركات بطاقات الائتمان وتجار التجزئة الأمريكيين بما في ذلك Walgreens و Macy's و Nike لطرح الخدمة.