Neue Woche, neue Kuriositäten. Einige von euch haben am Wochenende vermutlich nicht nur mitbekommen, dass die Kanzlermutti (Merkel) wiedergewählt wurde, sondern wahrscheinlich auch bemerkt, dass eine der weltweit berühmtesten Hacker-Gruppierungen den neuen TouchID Sensor im iPhone 5s austricksen konnte. Mit etwas Bastelarbeit lässt sich ein Fingerabdruck recht einfach so behandeln, dass er für den Abdrucksensor des neuen Apple-Smartphone verwendet werden kann. Wie das Ganze genau funktioniert, erkläre ich euch nun kurz.
Täglich hinterlassen wir an unzähligen Orten und Gegenständen biometrische Spuren, die für diverse Zwecke benutzt werden können. Da Apple vor Kurzem erstmals ein iPhone mit integriertem Fingerabdrucksensor auf den Markt brachte, bietet sich natürlich das Sammeln von Fingerabdrücken auf Gläsern, Türklinken und dem ein oder anderen Tablet-Display an. Diese Idee hatte zumindest der Chaos Computer Club, der mit ein wenig Aufwand sogar einen Erfolg verzeichnen konnte und sich auf diesem Wege Zugriff auf das iPhone 5s verschaffte.
Meine Empfehlungen für dich
Die 4-Stunden-Woche - Mehr Zeit, mehr Geld, mehr Leben | Der Welt-Besteller für eine geniale Work-Life-Balance, ortsunabhängiges Arbeiten und ein fantastisches Leben.
Bestes iPhone Leder-Case - Eleganter kannst du dein iPhone nicht gegen Schmutz und Kratzer schützen. Das 2in1 Leder-Case von Solo Pelle ist abnehmbar, kommt mit Kartenfächern daher und sieht einfach nur mega aus.
Mein liebster Arbeitsstuhl - Ohne den Swopper Air hätte ich sicherlich mehr Rückenschmerzen. Er fördert trotz Sitzposition eine bewegliche Wirbelsäule und hält mich beim Arbeiten aktiv. Das ist ein riesiger Vorteil zum stink normalen Bürostuhl.
Damit ein iPhone 5s mit hinterlegtem und gesichertem Fingerabdruck ausgetrickst werden kann, reicht es angeblich einen Fingerabdruck von beispielsweise einem Glas abzufotografieren und diesen "sichtbar" für Apples Technologie zu machen. Sprich, der CCC musste laut eigenen Aussagen lediglich die Granularität des Kunstfingers erhöhen, damit er vom TouchID erkannt wird.
Wer diesen Trick in der Praxis einmal testen und anwenden möchte, sollte seinen eigenen Fingerabdruck in hoher Auflösung von 2400 dpi abfotografieren und am PC gegebenenfalls säubern und invertieren. Im Anschluss wird dieser Fingerabdruck auf transparenter Druckfolie in maximal 1200 dpi ausgedruckt und anschließend mit Latexmilch (hautfarben) oder weißem Holzleim überstrichen. Danach legt ihr das Ganze zum Trocknen. Die Latexmilch oder der Holzleim trocknet aus und stellt nach einiger Zeit den Kunstfingerabdruck dar, den wir für den TouchID brauchen. Das finale Anhauchen des künstlichen Fingers bewirkt, dass dieser statische Elektrizität über den Finger weitergibt und somit vollständig echt für den TouchID-Sensor wirkt.
Dass das tatsächlich funktioniert, demonstrieren uns die Kollegen vom CCC in einem Video, das am Wochenende veröffentlicht wurde.
Wurde der TouchID wirklich gehackt?
Von einem Hack, der aktuell vielerorts angesprochen wird, ist natürlich nicht die Rede. Der CCC hat lediglich einen Weg gefunden den TouchID des iPhone 5s auszutricksen, in dem wir einen Kunstfingerabdruck erstellen. Ein Hack, der beispielsweise zum Software-seitigen Umgehen der Sicherheitssperre sorgen würde oder dem Ausspähen von hinterlegten Fingerabdrücken, ist weiterhin nicht geglückt. Auch wenn der Aufwand nicht wirklich hoch ist, am Ende wäre es für einen Dieb wohl einfacher, wenn er das Gerät samt kompletter Hand klaut. Darüber hinaus können wir den TouchID theoretisch mit einem Abdruck unseres kleinen Fingers sichern, der täglich nahezu kaum Abdrücke auf irgendwelchen Gegenständen hinterlassen dürfte.
Peinlich ist es für Apple aber dennoch ein wenig, schließlich wurde das neue Feature im 5s gerade erst als die "große Innovation" gefeiert und damit beworben, das sogar lebendes Gewebe erkannt wird. Man wollte sich damit von der Konkurrenz abheben und mehr Kunden gewinnen. Ob diese Entdeckung des CCC nun zu einem kleinen Hype zum Fingerabdruck-Sammeln in Schulen und Betrieben führen wird, bleibt mal abzuwarten. Apple wollte sich hierzu jedenfalls noch nicht äußern.
Tipp: Wer wirklich sensible Daten auf seinem iPhone 5s speichert, der sollte sein Gerät auch weiterhin (zumindest zusätzlich) per Passcode sichern. Denn solltet ihr einmal überfallen werden, dann kann euch ein Dieb auch schnell zwingen den passenden Finger auf den TouchID zu legen, bevor er das Weite sucht.
Noch kein Fan? Folge WEBLOGIT auf Facebook oder Twitter, um nichts zu verpassen! ↵
