「Touch ID 的破解毫無挑戰」 2013年9月26日 19:57回應 ※ 引述《Duocat》的留言:> 樓上的你有看影片嗎?> > 影片中,他就是直接從 iPhone 本身取得指紋的。而且「完整」「高解析度」這些都不是問題。只要有夠多的 sample,即使每個 sample 都只是部分指紋,只要取得的「部分指紋」可以涵蓋整個手指被紀錄的面積,就能拼湊的出來。接下來用軟體修整即可。這一部分並沒有非常困難。> > 用哪隻手指這的確是個問題,可是如果專門掃描 Home 按鈕並且觀察,說不定反而就是一個很簡單的問題。> > 如果今天真的就是要搞手機資料出來,拿到手機第一件事情就是先用干擾材質包覆讓手機無法與網路連線。只要能夠在雲端下指令前切斷網路連線,接下來就有很多時間了。> 雖然我沒有 5S 也沒看過規格書,不過這個方法應該不可行才對。據蘋果的說法用戶在重開機或 48 小時未解鎖後都必須輸入一次密碼才能進入系統,這個功能看起來應該是不依賴網路的。隔斷訊號頂多只能讓 Find my iPhone 失效,針對 Touch ID 這個技術本身而言,隔斷訊號應該沒有什麼意義。> 很多時候重要的不是那支手機,區區幾萬再買就好了。真的重要的是裡面的資料。不必什麼公司重要營業機密,只要是與愛人的親密照片就足以另許多人冷汗直流了。> > 之前就已經很多專家說 Touch ID 其實並不安全,呼籲使用者最好還是加上 PIN 鎖。
「Touch ID 的破解毫無挑戰」
回應
※ 引述《Duocat》的留言:
> 樓上的你有看影片嗎?
>
> 影片中,他就是直接從 iPhone 本身取得指紋的。而且「完整」「高解析度」這些都不是問題。只要有夠多的 sample,即使每個 sample 都只是部分指紋,只要取得的「部分指紋」可以涵蓋整個手指被紀錄的面積,就能拼湊的出來。接下來用軟體修整即可。這一部分並沒有非常困難。
>
> 用哪隻手指這的確是個問題,可是如果專門掃描 Home 按鈕並且觀察,說不定反而就是一個很簡單的問題。
>
> 如果今天真的就是要搞手機資料出來,拿到手機第一件事情就是先用干擾材質包覆讓手機無法與網路連線。只要能夠在雲端下指令前切斷網路連線,接下來就有很多時間了。
>
雖然我沒有 5S 也沒看過規格書,不過這個方法應該不可行才對。
據蘋果的說法用戶在重開機或 48 小時未解鎖後都必須輸入一次密碼才能進入系統,這個功能看起來應該是不依賴網路的。
隔斷訊號頂多只能讓 Find my iPhone 失效,針對 Touch ID 這個技術本身而言,隔斷訊號應該沒有什麼意義。
> 很多時候重要的不是那支手機,區區幾萬再買就好了。真的重要的是裡面的資料。不必什麼公司重要營業機密,只要是與愛人的親密照片就足以另許多人冷汗直流了。
>
> 之前就已經很多專家說 Touch ID 其實並不安全,呼籲使用者最好還是加上 PIN 鎖。