Похоже, миф о гарантированной защите данных с помощью Touch ID разрушен. Хакеры, входящие в сообщество Chaos Computer Club, наглядно продемонстрировали метод обхода биометрической защиты, который доступен практически любому пользователю.
Отмечается, что это один из наиболее распространенных способов взлома дактилоскопических датчиков, использовавшийся еще на заре развития биометрических идентификаторов. Напомним, что разработчики Apple позиционировали свою разработку как принципиально новый, высокотехнологичный компонент, обеспечивающий высокий уровень защиты пользовательских данных. В частности, утверждалось, что Touch ID сканирует несколько слоев кожи, а также обладает дополнительными секретными функциями. Однако, представители хакерского сообщества CCC, похоже, доказали, что в iPhone 5S используется самый обычный сканер отпечатка пальца, взломать который под силу практически любому пользователю.
Итак, для того, чтобы обмануть Touch ID, хакерам понадобилась фотография отпечатка пальца владельца iPhone 5S, оставленного на чашке. Снимок с разрешением 2400 dpi был распечатан на обычном лазерном принтере с разрешением 1200 dpi (дактилоскопический датчик Touch ID сканирует отпечаток пальца с разрешением не ниже 500 dpi). Примечательно, что печать производилась на прозрачный лист с использованием большого количества тонера. После этого, полученный папиллярный рисунок пользователя был обработан клеем для дерева. В результате, хакеры получили накладку, имитирующую палец владельца устройства и без труда смогли обойти процедуру биометрической идентификации.
Напомним, что в интернете уже проходят различные сборы средств на взлом сканера Touch ID. В частности, Ник Депетрилло и Роберт Грэхем (эксперты по информационной безопасности) уже ознакомились с материалами, предоставленными Chaos Computer Club. Ранее они начали сбор средств на выплату премии пользователю, который сможет взломать Touch ID в iPhone 5S. На данный момент сумма фонда составляет порядка $13000 и эксперты проверяют работоспособность метода, чтобы определится с вознаграждением.
