Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 20:51   
geplaatst door: FanBoy
Het lijkt toch een zekere 2 dagen geduurd te hebben, maar zoals het er nu uitziet is de TouchId al gekraakt door middel van een fake fingerprint. Aangezien het de CCC is die claimt dat ze het voor elkaar hebben gekregen, zeker iets om in de gaten te houden tot er meer bewijs is.

Kijk op http://www.ccc.de/en/updates/2013/ccc-breaks-apple-touchid voor filmpje en meer uitleg.

ook kun je http://istouchidhackedyet.com/ in de gaten houden voor de bevestiging, dat is een site van een groep hackers die een beloning hebben uitgeloofd voor de eerste die de TouchId hacked

-= If you ain't got nothing nice to say, then don't say nothing at all =-
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 21:01    reactie #1
geplaatst door: Robert
Als het klopt hebben ze in ieder geval al 5900 dollar verdiend...

En àls dit klopt dan zou het hele verhaal van Apple (dat er dieper in de vinger gescant wordt etc.) dus flauwekul zijn? Lijkt me sterk, maar het filmpje lijkt op het eerste gezicht redelijk overtuigend, hoewel je het hele proces natuurlijk zou moeten zien...

Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 21:04    reactie #2
geplaatst door: FanBoy
Mee eens Robert, vandaar dat ik ook zeg ff in de gaten houden.

Wat kan is dat de scanner alleen kijkt of er leven is, niet precies of de onderliggende lagen ook kloppen...

We gaan het zien, ff afwachten. CCC is wel een bekende club, die doen dit niet om te fucken...

-= If you ain't got nothing nice to say, then don't say nothing at all =-
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 21:17    reactie #3
geplaatst door: Robert

Citaat
FanBoy om 21:04, 22-09-2013
We gaan het zien, ff afwachten. CCC is wel een bekende club, die doen dit niet om te fucken...

Maar als je hun pagina leest zie je dat ze in ieder geval wel een duidelijke agenda hebben tegen het gebruik van biometrische data...

Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 21:25    reactie #4
geplaatst door: FanBoy
Ja, dat zag ik ook maar ze hebben wel een reputatie, kwestie van tijd tot het tot hoax of bewijs aangetoond wordt.....

tot die tijd, afwachten ;)

-= If you ain't got nothing nice to say, then don't say nothing at all =-
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 21:28    reactie #5
geplaatst door: Jules
Het beschreven proces om de sensor te foppen, lijkt me toch nog steeds een heel stuk ingewikkelder dan afkijken wat iemands 4-cijferige code is. Je moet de vinger in kwestie immers wel op zeer hoge resolutie fotograferen/scannen.
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 21:31    reactie #6
geplaatst door: Robert
én iemands iPhone in handen hebben...
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 21:33    reactie #7
geplaatst door: Esquare
Je hebt alleen de vettige afdruk van die vinger nodig. Met een beetje geluk vind je die gewoon op de iPhone zelf.  :cool:
Probleem? Check eerst de opstartschijf met Schijfhulpprogramma én SMART Utility.
En kijk ook eens op: discussions.apple.com,•• The X LabOSX Daily of Tuts+ •en vermijd 'handige tooltjes' als CleanMyMac, Onyx, MacKeeper of Monolingual.
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 21:37    reactie #8
geplaatst door: FanBoy

Citaat
Jules om 21:28, 22-09-2013
Het beschreven proces om de sensor te foppen, lijkt me toch nog steeds een heel stuk ingewikkelder dan afkijken wat iemands 4-cijferige code is. Je moet de vinger in kwestie immers wel op zeer hoge resolutie fotograferen/scannen.

Klopt maar daar gaat het niet om, gaat er om aan te tonen dat het niet zo superieur en onmogelijk is als Apple beweert....

-= If you ain't got nothing nice to say, then don't say nothing at all =-
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 21:53    reactie #9
geplaatst door: odo
Het filmpje ziet er akelig realistisch uit, maar een fake kun je zeker niet uitsluiten. Nu nog even wachten op een betrouwbare bron die dit procedé gaat uittesten. Zal niet lang duren waarschijnlijk.
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 21:59    reactie #10
geplaatst door: Flix

Citaat
FanBoy om 21:37, 22-09-2013
gaat er om aan te tonen dat het niet zo superieur en onmogelijk is als Apple beweert....

Beweert Apple dat?
Ik heb dat niet gehoord of gelezen in ieder geval.
Op de site zeggen ze dit:
With iPhone 5s, getting into your phone is faster, easier, and even a little futuristic. Introducing Touch ID — a new fingerprint identity sensor.
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 22:04    reactie #11
geplaatst door: FanBoy
Als je naar de keynote kijkt, ja, maar ik ga er verder niet over discussiëren, gaat mij er om dat het lijkt aangetoond dat dat ding nu al gekraakt is.
-= If you ain't got nothing nice to say, then don't say nothing at all =-
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 22:11    reactie #12
geplaatst door: MacFrankie

Citaat
odo om 21:53, 22-09-2013
Het filmpje ziet er akelig realistisch uit, maar een fake kun je zeker niet uitsluiten.

Ik vind The Hobbit er ook heel erg realistisch uitzien! Alleen weet ik toevallig dat het geen Middenaarde is, maar dat het een deel Nieuw-Zeeland en een deel computer is.


Citaat
odo om 21:53, 22-09-2013
Nu nog even wachten op een betrouwbare bron die dit procedé gaat uittesten.

Precies!


Citaat
odo om 21:53, 22-09-2013
Zal niet lang duren waarschijnlijk.

&

Citaat
FanBoy om 22:04, 22-09-2013
Als je naar de keynote kijkt, ja, maar ik ga er verder niet over discussiëren, gaat mij er om dat het lijkt aangetoond dat dat ding nu al gekraakt is.

Jullie gaat iets te snel. Dit lijkt me een goed advies:


Citaat
odo om 21:53, 22-09-2013
Nu nog even wachten op een betrouwbare bron die dit procedé gaat uittesten.

Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 22:14    reactie #13
geplaatst door: Flix
Ik begrijp het punt niet; alles is te kraken. Hoef je inderdaad helemaal niet over te discussiëren.

Maar goed, ieder z'n preoccupatie...

Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 22:16    reactie #14
geplaatst door: FanBoy
Dat zeg ik toch al in mijn eerdere posts, dat ik wacht op bevestiging of het een hoax is of echt?

Ik gebruik bewust het woord "lijkt".....Dus ga zeker niet te snel

-= If you ain't got nothing nice to say, then don't say nothing at all =-
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 22:25    reactie #15
geplaatst door: FanBoy

Citaat
Flix om 22:14, 22-09-2013

Maar goed, ieder z'n preoccupatie...

Heeft niets met preoccupatie te maken... maar goed, je bent weer lekker jezelf......

-= If you ain't got nothing nice to say, then don't say nothing at all =-
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 22:29    reactie #16
geplaatst door: MacFrankie
Alles is te kraken, dus ook de TouchID van Apple. Hoe iOS 7 te kraken is vanaf het lock screen, is al heel geloofwaardig aangetoond (via de foto app). TouchID is vast ook te kraken, maar dat is voor mij iets te overtuigend (en triomfantelijk) aangetoond, wat de geloofwaardigheid vermindert. Dus we wachten op een andere partij. Tot die tijd is het niets meer dan een gerucht.
Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
Chaos Computer Club breaks Apple Touch ID?!
22 september 2013 - 23:01    reactie #17
geplaatst door: odo
Het lijkt me toch duidelijk wat de consequentie is van deze simpele omzeiling van de Touch-ID?
Het wordt door Apple nu als een "highly secure way" genoemd om je telefoon te bedienen. Theoretisch zou dit dus betekenen dat een vette vinger op een gestolen iPhone voor de creatieve dief genoeg is om de telefoon te ontgrendelen. Dat kan ik niet echt highly secure noemen. Het gebruiksgemak van de vingerafdruk blijft natuurlijk wel gewoon overeind staan. Miisschien toch de neus maar gaan gebruiken, daar laat je niet zo gauw een afdruk van achter buiten de sensor  :cool:

Zoals gezegd is dit vooralsnog allemaal theoretisch en nog niet eens bevestigd door een andere bron. Maar een Touch-ID gate is in de media zo geboren...

Chaos Computer Club breaks Apple Touch ID?!
23 september 2013 - 01:16    reactie #18
geplaatst door: MacMiep
En anders proberen Adam en Jamie c.s. het gewoon nog eens...

grtz,
MacMiep

Al meer dan 20 jaar beheert Miep de MacMiepMacCursus op macmiep.nl & op macostutorial.com in het Engels èn Duits!
Chaos Computer Club breaks Apple Touch ID?!
23 september 2013 - 03:42    reactie #19
geplaatst door: Jules
Mijns inziens is hier weinig meer bewezen dan dat je met een goede kopie van een sleutel een slot kunt openen. De extra beveiliging - ten opzichte van de 4-cijferige code - zit 'm erin dat het verkrijgen van die goede kopie niet zondermeer triviaal is. Het lijkt me in ieder geval sterk dat de gemiddelde telefoondief deze methode met succes kan inzetten om je gestolen iPhone te kunnen gebruiken. Als er al een goede afdruk op het apparaat zit en de dief weet hoe hij 'm volgens beschreven methode kan gebruiken, heb jij de telefoon allang geblokkeerd via 'Find my iPhone' tegen de tijd dat het 'm is gelukt.

Edit: autocorrect-typo

(Bewerkt door Jules om 3:43, 23-09-2013)

Chaos Computer Club breaks Apple Touch ID?!
23 september 2013 - 08:02    reactie #20
geplaatst door: atelier
Afgezien daarvan, hoe weet "de dief" nu welke vinger (of lichaamsdeel) ik gebruikt heb om mijn kostbare geheimen te beveiligen?

Apple zal de hackers -mochten ze dit nog niet al lang weten- dankbaar zijn en aanpassingen doen.

Heel veel storm kn een heel klein glas water.

Chaos Computer Club breaks Apple Touch ID?!
23 september 2013 - 08:53    reactie #21
geplaatst door: Blender
Beveiliging is niets meer dan een barrière opwerpen. Loont het de misdadigers de moeite om die barrière te nemen dan deugt de beveiliging niet. Ik heb niet de indruk dat dit hier het geval is. Mijn conclusie: TouchID is momenteel voor 99,9% van de gebruikers een prima oplossing zeker als je de opmerking van atelier hierin meeneemt.
Chaos Computer Club breaks Apple Touch ID?!
23 september 2013 - 09:45    reactie #22
geplaatst door: mattiman
Is het niet mogelijk om BEIDE te gebruiken, dus: zowel de Touch ID als een passcode? Dat lijkt mij de veiligste optie.
Chaos Computer Club breaks Apple Touch ID?!
23 september 2013 - 09:49    reactie #23
geplaatst door: MacFrankie

Citaat
odo om 23:01, 22-09-2013
Zoals gezegd is dit vooralsnog allemaal theoretisch en nog niet eens bevestigd door een andere bron.

Klopt.


Citaat
odo om 23:01, 22-09-2013
Maar een Touch-ID gate is in de media zo geboren...

Waar jij dus vrolijk je bijdrage aan levert!
Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
Chaos Computer Club breaks Apple Touch ID?!
23 september 2013 - 09:51    reactie #24
geplaatst door: MacFrankie
@Blender: amen!

@mattiman: klopt.

Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!