Video: The iPhone 5s Touch ID hack in detail (Dezember 2024)
Apples Erweiterung des iPhone 5s um die Touch ID-Authentifizierung für Fingerabdrücke ist meiner Meinung nach geradezu genial. Benutzer müssen ihre Gewohnheiten überhaupt nicht ändern. Wenn Sie die Home-Taste so berühren, wie Sie es immer getan haben, wird automatisch der Touch ID-Fingerabdruckscanner aufgerufen. Wie lange dauert es, bis jemand einen Weg findet, Touch ID zu hacken? Wir wissen es nicht, aber wenn es ein unerschrockener Hacker geschafft hat, die Tat zu vollbringen, werden die Leute von IsTouchIDHackedYet.com mit einer Belohnung fertig sein.
Preise für Hacking
Nick DePetrillo (@NickDe), Gründer der Site, hat die Regeln ganz einfach formuliert. Er twitterte: "Ich bezahle die erste Person, die erfolgreich einen Ausdruck vom iPhone 5s-Bildschirm abhebt, reproduziert und das Telefon in <5 Versuchen für 100 US-Dollar entsperrt." Was als Beweis gelten würde: "Alles, was ich verlange, ist ein Video des Prozesses von Drucken, Heben, Reproduzieren und erfolgreichem Entsperren mit reproduziertem Druck." Beachten Sie, dass das Entsperren mit einem durchtrennten Daumen nicht in Frage kommt. Die Herausforderung besteht darin, einen Abdruck beispielsweise von einem Bierglas zu heben und damit das Gerät zu entsperren.
Willst du mitmachen? Twittern Sie Ihr Angebot (mindestens $ 50) mit dem Hashtag #istouchidhackedyet und DePetrillo kann Sie zur Liste hinzufügen.
Wenn Sie der Hacking-Superstar sind, der es schafft, Touch ID zu besiegen, können Sie sich nicht mit dem Kopfgeld zurückziehen. Zum Zeitpunkt des Schreibens wurden 3.248 US-Dollar angeboten, ebenso wie ein Haar über acht Bitcoins (ungefähr 1.008 US-Dollar). Sie erhalten auch ein halbes Dutzend Flaschen Schnaps, ein paar Bücher und einige andere zufällige Gegenstände. Ein Teilnehmer zahlt 100 US-Dollar für den Nachweis des Erfolgs oder 300 US-Dollar, wenn Sie mir einen bauen.
Wo ist Apple?
Wenn Sie die Belohnung beanspruchen, erhalten Sie natürlich die Anerkennung eines Hackers auf der Straße, aber könnten Sie diesen Hack vielleicht in eine substanziellere Belohnung umwandeln? Microsoft zahlt eine Menge "Bug Bounty", wenn Sie der erste sind, der einen signifikanten Bug meldet. Facebook hat über eine Million solcher Prämien ausgezahlt. Google, Twitter und viele andere Unternehmen tauschen ihr Geld gerne gegen Informationen aus, mit denen sie Sicherheitslücken schließen können. Sicher würde Apple mehr bieten als das Hackerkollektiv?
Na ja, vielleicht auch nicht. Apple war notorisch nicht in der Bug-Bounty-Tabelle. Wie die zahlreichen Websites, auf denen Bug-Bounty-Programme zusammengefasst sind, verdeutlichen, ist Apple bekannt für "verantwortungsbewusste Offenlegung", mehr nicht.
Wir werden sehen, wie sich die Situation entwickelt. Die Antwort auf die Frage "Ist Touch ID schon gehackt?" bleibt ein klares NEIN.
