相關文章

2a4388cdd0cdb4455e9a91e60b23d951 「我只花了 30 個小時就成功破解了 Touch ID。我大概花了半個小時來做準備工作,而花費了更多的時間去尋找感測器的技術規格資訊。我非常失望,因為原本以為需要花費 1 到 2 個星期才能破解它。這次破解毫無挑戰。」

iPhone 5s 正式開賣不過三天,其主打的指紋識別功能 Touch ID 就慘遭破解--德國知名駭客 Starbug 自己製作了一套指紋,成功騙過了 Touch ID 系統。在許多人看來,破解 Touch ID 應該需要專業的知識和設備,其過程一定非常複雜。

但 Starbug 卻表示破解  Touch ID 「毫無挑戰」,他甚至感到「非常失望」:

我只花了 30 個小時就成功破解了 Touch ID。我大概花了半個小時來做準備工作,而花費了更多的時間去尋找感測器的技術規格資訊。我非常失望,因為原本以為需要花費 1 到 2 個星期才能破解它。這次破解毫無挑戰。

下面的影片介紹了製作「偽裝」指紋騙過 Touch ID 的詳細步驟,它揭示了一個殘酷的現實——遺留在任何地方的指紋,都可能被用來繞過 Touch ID。

只需一些並不昂貴的辦公設備如圖像掃描器、雷射印表機、蝕刻印刷電路板套件等,你甚至不必具備過多的專業知識,在家裡就可以破解 Touch ID,而且整個製作過程只需花費數小時。

Touch ID 對蘋果的意義顯然不是解鎖手機那麼簡單,或許也並不局限於支付方面,其有望搭建整個 iOS 甚至是 Mac OS 生態的一切身份驗證堡壘。雖然蘋果一再強調 Touch ID 的安全性,但外界的質疑從未間斷,Starbug 更是一針見血地指出,「Touch ID 只是增加了便利性而不是安全性。」

我實際上並沒有找到 Touch ID 感應器如何運作的太多細節,應該不是子表皮掃描(sub-epidermal scanning),因為掃描組織同人體皮膚上層太相似。最大的可能是,蘋果選擇了任意閾值(arbitrary threshold),這樣才能確保 Touch ID 可靠而有效。簡單的說,蘋果考慮可用性和方便性要多於安全性。指紋感測器總是可以被打敗,只要偽造的材料同人體組織的特點足夠接近,並且這個高解析度指紋的掃描是有效的。

Starbug 向 arstechnica 透露了他為什麼想破解 Touch ID :「就像過去 10 年一樣,我想證明沒有任何指紋識別系統是不可攻破的,但主要還是我的興趣使然。」

Starbug 表示自己並不是為了批評蘋果,「你唯一可以批評他們的是,把 Touch ID 標榜成安全可靠的,即便他們知道這套系統有被攻破的可能。」在 Starbug 看來,「利用生物識別技術來進行身份驗證是存在問題的。」

智慧型手機安全公司 Lookout 的安全專家 Marc Rogers 參考上述方法親身破解了 Touch ID,不過在他看來,雖然 Touch ID 可被破解,但該系統依然很棒:「破解 Touch ID 依賴技術、現有學術研究和耐心的結合。」他認為 Touch ID 極大增加了便利性,「智慧型手機使用者不喜歡使用密碼的主要原因就是因為太麻煩了,而 Touch ID 輕鬆解決了便利性問題。雖然生物識別安全並不完美,但本就沒有完美的安全。」

對於普通用戶來說,參照上面的影片攻破  Touch ID 似乎並沒有太大吸引力,想要查看老公的 iPhone 顯然有更多簡單快意的方法。但一個嚴重的問題是,誰會放心地用並不安全的 Touch ID 來完成資金流轉呢?指紋的一大特點便是無處不遺留,從這點來說,Touch ID 帶給人的心理安全感可能還不如自己私藏的密碼本。
那麼,有比生物識別更安全的身份驗證辦法嗎?Starbug 的答案是--密碼。

密碼是沒有任何問題的,只要足夠長並且足夠複雜。實際上,長而複雜的密碼也可以使用在 iOS 設備上,提供足夠的安全等級。問題是如何把握使用者便利性和安全之間的平衡。誰也不想解鎖手機時需要輸入 20 個字元的密碼。另一方面,現在的智慧型手機包含了大量個人資料,用戶會認為即使4位數 PIN 也是不夠的。

蘋果一向是拿捏「平衡」的高手,它會為了提高 2013 款 MacBook Air 的續航能力而寧願犧牲一點處理器頻率,從而帶給使用者更好的整體體驗。

所以,Touch ID 也是蘋果的一款「平衡之作」?

▲其實這樣破解最快了!(圖片來源

延伸閱讀:

iPhone 5s 的指紋辨識真的可以成為密碼終結者嗎?

蘋果的指紋識別技術存在安全隱患嗎?等 JB 之後我們就知道了

破解都市傳說!iPhone 5s指紋辨識可利用斷指及貓掌通過驗證機制?

iPhone 5s 評測:指紋解鎖超輕鬆,相機、效能大進化

 

使用 Facebook 留言

希羅
1.  希羅 (發表於 2013年9月26日 18:35)
這種方法必須要知道手機所有者是誰以及是用哪個指紋解鎖
加上必須要拿到既完整又高解析的指紋

老實說我覺得不能稱為破解,破解應該是要我連你的指紋都不需要就能偷取你的資料

你在路上撿到一隻手機,你就能知道該主人是誰嗎?你知道該主人是用哪個指紋解鎖的嗎?你又能取得該主人的高解析完整指紋嗎?

如果說你是從身邊的人下手,那想辦法偷看到他的四位數密碼搞不好還比較簡單

不過就算手機被偷了,iOS7還有Activation Lock
就看你制作指紋的速度快,還是使用者找到網路登入蘋果網頁把手機上鎖或清除資料快,而且你也無法賣掉手機,頂多拆零件

最後
其實我覺得蘋果應該要有自訂選項"同時啓用指紋及密碼鎖定"
指紋辨識完後還要輸入密碼
讓那些注重安全性的人來使用

Duocat
2.  Duocat (發表於 2013年9月26日 19:15)
樓上的你有看影片嗎?

影片中,他就是直接從 iPhone 本身取得指紋的。而且「完整」「高解析度」這些都不是問題。只要有夠多的 sample,即使每個 sample 都只是部分指紋,只要取得的「部分指紋」可以涵蓋整個手指被紀錄的面積,就能拼湊的出來。接下來用軟體修整即可。這一部分並沒有非常困難。

用哪隻手指這的確是個問題,可是如果專門掃描 Home 按鈕並且觀察,說不定反而就是一個很簡單的問題。

如果今天真的就是要搞手機資料出來,拿到手機第一件事情就是先用干擾材質包覆讓手機無法與網路連線。只要能夠在雲端下指令前切斷網路連線,接下來就有很多時間了。

很多時候重要的不是那支手機,區區幾萬再買就好了。真的重要的是裡面的資料。不必什麼公司重要營業機密,只要是與愛人的親密照片就足以另許多人冷汗直流了。

之前就已經很多專家說 Touch ID 其實並不安全,呼籲使用者最好還是加上 PIN 鎖。
林勇成
3.  林勇成 (發表於 2013年9月26日 19:57)
※ 引述《Duocat》的留言:
> 樓上的你有看影片嗎?
>
> 影片中,他就是直接從 iPhone 本身取得指紋的。而且「完整」「高解析度」這些都不是問題。只要有夠多的 sample,即使每個 sample 都只是部分指紋,只要取得的「部分指紋」可以涵蓋整個手指被紀錄的面積,就能拼湊的出來。接下來用軟體修整即可。這一部分並沒有非常困難。
>
> 用哪隻手指這的確是個問題,可是如果專門掃描 Home 按鈕並且觀察,說不定反而就是一個很簡單的問題。
>
> 如果今天真的就是要搞手機資料出來,拿到手機第一件事情就是先用干擾材質包覆讓手機無法與網路連線。只要能夠在雲端下指令前切斷網路連線,接下來就有很多時間了。
>

雖然我沒有 5S 也沒看過規格書,不過這個方法應該不可行才對。

據蘋果的說法用戶在重開機或 48 小時未解鎖後都必須輸入一次密碼才能進入系統,這個功能看起來應該是不依賴網路的。

隔斷訊號頂多只能讓 Find my iPhone 失效,針對 Touch ID 這個技術本身而言,隔斷訊號應該沒有什麼意義。

> 很多時候重要的不是那支手機,區區幾萬再買就好了。真的重要的是裡面的資料。不必什麼公司重要營業機密,只要是與愛人的親密照片就足以另許多人冷汗直流了。
>
> 之前就已經很多專家說 Touch ID 其實並不安全,呼籲使用者最好還是加上 PIN 鎖。
Duocat
4.  Duocat (發表於 2013年9月26日 20:43)
※ 引述《林勇成》的留言:
> 據蘋果的說法用戶在重開機或 48 小時未解鎖後都必須輸入一次密碼才能進入系統,這個功能看起來應該是不依賴網路的。
>
> 隔斷訊號頂多只能讓 Find my iPhone 失效,針對 Touch ID 這個技術本身而言,隔斷訊號應該沒有什麼意義。

請容許我再用自以為的白話再解釋一遍:

拿到手機後,先立刻遮斷網路,使得 Find My Phone 之類的服務失效。然後接下來最多有 48 小時可用。這就是我所謂的很多時間。接下來就是用掃描器取指紋,軟體強化,印出,洗指紋,貼薄膜,欺騙 Touch ID。
mnnuahg
5.  mnnuahg (發表於 2013年9月26日 21:01)
要一邊遮斷網路,一邊在手機上找指紋,還要把掃描器也放在旁邊,這個遮斷設備應該要有小房間大小,感覺應該不是這麼好弄到XD

不過沒想到指紋辨識這麼容易被破啊,之前不是聽說還會掃描微血管特徵什麼的嗎
三十二朔月
6.  三十二朔月 (發表於 2013年9月26日 21:13)
※ 引述《Duocat》的留言:
> 影片中,他就是直接從 iPhone 本身取得指紋的。

影片中的駭客也忽略了一個日常生活的習性

iPhone的HOME鍵可不是只用來指紋解鎖,而是退出應用回到主畫面,而且沒有限制用哪根手指才能回主畫面,HOME鍵的指紋一定會被其他手指破壞。

因此透過掃瞄器取HOME鍵上的指紋不可能成功<( ̄︶ ̄)>
希羅
7.  希羅 (發表於 2013年9月26日 21:22)
我說過了
他用的方法已經接近暴力破解
任何指紋辨識都沒用

雖然我還是認為這不叫破解
就跟我如果能有辦法知道你的密碼是多少
那我能說這密碼防護系統被我破解了嗎?

總之如果怕指紋被破的人
可以繼續用密碼
不然就是用不會碰到手機的部位做指紋辨識
這樣他也無法從手機上採集到你的指紋
不過10根手指的指紋我也不知道他能夠多快取得完整又能用的就是了

當然我還是希望蘋果能有個讓指紋跟密碼同時啟用的選項
Duocat
8.  Duocat (發表於 2013年9月26日 22:40)
※ 引述《希羅》的留言:
> 雖然我還是認為這不叫破解
> 就跟我如果能有辦法知道你的密碼是多少
> 那我能說這密碼防護系統被我破解了嗎?

你可以搜尋一下「社交工程」。社交工程是很重要的 hacking 技巧。hacker 可不會認為社交工程不算「破解」。


> 當然我還是希望蘋果能有個讓指紋跟密碼同時啟用的選項

應該有吧?
FUCXSOP
1人給推

9.  FUCXSOP (發表於 2013年9月26日 22:50)
蘋果做錯了兩件事情:

1.指紋辨識器不該做在 Home 鍵上
而是應該做在整片觸控螢幕範圍上
這樣可讓使用者在點擊項目、滑動手指、兩指縮放時
軟體都可即時判讀用戶身分並禁止非權限的操作
如你本來在瀏覽照片時看到一半去上廁所
手機也不需鎖定也不需關螢幕直接放桌上即可
就算是有陌生人來滑你的手機也沒用
因為他一摸到螢幕
手機就知道目前這個陌生人不是主人
軟體自然也就不會給這個陌生人任何觸控的回饋
破解難度將會提高到別人必須押著你的手指滑手機來操作
而對用戶本身而言沒有影響
仍然保持流暢操作體驗

2.縱使做不到以上這個第一點
接下來這個第二點也應該要做到
華碩已經導入到齊下產品行之有年的 App Locker
現在在 iOS 上仍然是一個需要 JB 才能達到的功能
iOS 7 早該導入類似機制來讓用戶直接對所有 APP 進行權限控管
並配合 Touch ID 應該也有不錯的保護效果
總比只需過一關解鎖畫面就暢行無阻的現行方案好

非常容易就可以想到比現在蘋果做得還要好的解決方法
但為什麼蘋果沒有做到?
只能說庫克畢竟不是賈伯斯不可能想得到這些
終究他只是個商人不是個發明家不是個創造者
無法親近用戶的人是想不到這些的 ╮(╯_╰)╭

我知道以上這些方法可能在我說出來之後就開始有人要做了
但很可惜我們公司早就先行申請專利了 ( 尤其是針對上述第一點 )
各位同行如果也要做的話請好好做好專利檢核
別碰到我們公司的專利
否則挨告不關我的事嘿
畢竟我只負責技術部門不負責法律部門 ╮(╯_╰)╭
大人外貌的男孩
11.  大人外貌的男孩 (發表於 2013年9月27日 08:28)
※ 引述《SOP》的留言:
> 蘋果做錯了兩件事情:
> ╮(╯_╰)╭

感謝SOP大分享概念,

但做成全螢幕尺寸的成本不知道會增加多少,
再者是否影響螢幕面板透光呢?
若真的研發成功那還真的是重新定義目前通用的指紋感測器做法呢!
液態氮
13.  液態氮 (發表於 2013年9月27日 09:32)
看來Apple在申請專利上已經成精了= =...
同類型的專利一股腦的先上了上去,
應該是技術還不成熟吧,
所以這次沒用上,
不過SOP大大要小心喔~
Apple可能對三爽會有妥協,
但是一般的台灣公司....
請自求多福喔~
※ 引述《SOP》的留言:
如果也要做的話請好好做好專利檢核
別碰到我們公司的專利
否則挨告不關我的事嘿
畢竟我只負責技術部門不負責法律部門 ╮(╯_╰)╭
ulyssesric
2人給推

14.  ulyssesric (發表於 2013年9月27日 10:48)
※ 引述《SOP》的留言:
> 蘋果做錯了兩件事情:
> 1.指紋辨識器不該做在 Home 鍵上
> 而是應該做在整片觸控螢幕範圍上

我記得好幾年前 Apple 就有這樣的專利了,而且數量還不少,算是完整的專利組合。找到這幾篇是 2009 公開的 http://goo.gl/7ORaIU

顯然 Apple 在這篇用的方法比較實際,他們是直接把 sensor 放在固定區域,然後用軟體方式把驗證動作區塊投射到那個區域,例如 iOS6 以前的鎖定條。

> 這樣可讓使用者在點擊項目、滑動手指、兩指縮放時
> 軟體都可即時判讀用戶身分並禁止非權限的操作

全螢幕感測最大的問題不只是成本,而是耗電。你的想法等於是要讓整塊螢幕大小的感測器隨時保持感應回報,這不只是感測器本身會耗電,CPU 也需要不斷的運算解析指紋感應資料。更重要的是,如果你用五指同時觸摸螢幕,CPU 的『即時』運算資料量會是好幾倍。

> 2.縱使做不到以上這個第一點
> 接下來這個第二點也應該要做到
> 華碩已經導入到齊下產品行之有年的 App Locker
> 並配合 Touch ID 應該也有不錯的保護效果
> 總比只需過一關解鎖畫面就暢行無阻的現行方案好

這是 GUI 設計邏輯:我不認為每次切換應用程式就要使用者重新認證一次會是一個重視「使用者體驗」的作法。

而且這裡有個邏輯漏洞:你每個房間都上鎖,但是如果每一道門的鑰匙都是同一把,請問這有何意義?

如果要實現 Touch ID 對不同 App 分別管理,那使用者就必須設定不同指紋。變成你要用右手食指認證瀏覽器、右手拇指認證撥電話、左手中指認證開啟定位服務、腳趾認證存取通訊錄...如果你超過 20 個 App 要怎麼辦?抓家裡養的貓掌紋來認證?


> 非常容易就可以想到比現在蘋果做得還要好的解決方法
> 但為什麼蘋果沒有做到?
> 只能說庫克畢竟不是賈伯斯不可能想得到這些
> 終究他只是個商人不是個發明家不是個創造者
> 無法親近用戶的人是想不到這些的 ╮(╯_╰)╭

不打嘴砲不酸人,只想勸告你一點:站在不同的位置,你會看到不一樣的問題。站在技術者的角度,你會想到「我可以這樣做」。但是站在系統整合者的角度,就會想到「你這樣做會快速謀殺電池容量」。而高層管理者的任務,就是權衡這些優缺點,然後找出一個折衷。

只用技術者的思維,是無法做出一個實際產品的。

>
> 我知道以上這些方法可能在我說出來之後就開始有人要做了
> 但很可惜我們公司早就先行申請專利了 ( 尤其是針對上述第一點 )

那奉勸貴公司也要仔細思考一下專利的價值。

Apple 這一堆指紋&生理監測專利有很多都是買來的,特別是這一篇 AuthenTec 的專利:http://goo.gl/uL4pIO

這一篇相當上位,也是 Apple 那篇 2012 In-Display Fingerprint sensor 專利的 Prior art,要避開不容易。

如果貴公司的專利是「整面螢幕都是感測器」,基本上我很懷疑這是否能申請為「發明專利」;說是「新型專利」比較切合。但是這樣一來專利的價值就完全不能比。申請專利不是一件便宜的事,要維護下去更貴。
mnnuahg
15.  mnnuahg (發表於 2013年9月27日 10:55)
※ 引述《Why So Serious》的留言:
> 補充:
>
> 你們公司確定還要研發嗎? 因為蘋果已經拿到專利了耶?!
> ╯-__-)╯ ╩╩
>
> http://www.bnext.com.tw/article/view/id/29377

偶然看到連結裡的一段話

果然在2013年9月5日公開的專利上,我們看到Apple這次重新設計了Home鍵 ... 這可以避免以非活體的平面指紋來冒用。

呃...那怎麼會被破解呢?
Duocat
16.  Duocat (發表於 2013年9月27日 12:10)
※ 引述《mnnuahg》的留言:
> 偶然看到連結裡的一段話
>
> 果然在2013年9月5日公開的專利上,我們看到Apple這次重新設計了Home鍵 ... 這可以避免以非活體的平面指紋來冒用。
>
> 呃...那怎麼會被破解呢?

這裡面有些技術可以判斷「是不是活體手指」,但是這也只是判斷。例如說電位差。這可以避免「小熊軟糖手指」。但是這畢竟只是機器在判斷而已。

現在的作法簡單說就是「小熊軟糖不必用做一整根手指的量,因為只要做出指紋薄膜就好了」,將薄膜貼在活體手指上壓上去!
Alex
17.  Alex (發表於 2013年9月27日 12:22)
ulyssesric 大專業打臉文 XD
只用技術者的思維,是無法做出一個實際產品的。
非常的認同這句話

※ 引述《ulyssesric》的留言:
> ※ 引述《SOP》的留言:
> > 蘋果做錯了兩件事情:
> > 1.指紋辨識器不該做在 Home 鍵上
> > 而是應該做在整片觸控螢幕範圍上
三十二朔月
19.  三十二朔月 (發表於 2013年9月27日 13:16)
尾刀都被撿光了〒ˍ〒

我原本要打SOP把整個螢幕做成高DPI指紋掃描器是不切實際的
看來不需要了╮(╯_╰)╭
FUCXSOP
20.  FUCXSOP (發表於 2013年9月27日 16:09)
※ 引述《ulyssesric》的留言:
> ( 留言太累贅恕刪 )

非常好
你落入圈套了
我就是在等像你這種人的回覆
關於你針對我第一點提出的那堆問題
你認為我們公司沒有解決方案及相關配套專利嗎?
事實上成本的問題
耗電的問題
CPU 負載等等的問題我們都已經得到解決
也都已經握有相關專利了
全台第一支全螢幕辨識的手機 ( 甚至是全世界第一支 )
我們公司的技術早就都 Ready 好了
只差在等待時機成熟後商品化而已
至於是如何解決的
我想你既然這麼會翻專利你應該可以翻得到才是
我就不再一一講明了 ( 反正這裡也講不完 ) ╮(╯_╰)╭

至於類似華碩 App Locker 那類形式的解決方案
我們公司早已經摒棄
因為我們已有更好的解決方案
為何需要用較差的?
因此你針對第二點提出的問題部分我不需要回答
你自己慢慢的去問華碩就好 ╮(╯_╰)╭

發表回應

謹慎發言,尊重彼此。按此展開留言規則