2014年9月24日 星期三

iPhone 6安全漏洞 假指紋也能解鎖

新頭殼newtalk2014.09.22 柯昱安/綜合報導
早在去年,就有資安專業人士對於iPhone 5s搭載的Touch ID指紋辨識系統的安全性提出質疑,如今iPhone 6搭載的Touch ID指紋辨識系統,宣稱解鎖反應較以往更快,但安全性似乎沒有顯著提升,根據德國資安專家實測,依舊能用人造的指紋膜解鎖進入手機主畫面,安全性仍有隱憂。

蘋果(Apple Inc.)自iPhone 5s起,就在手機的Home鍵上加裝指紋辨識系統,並取名為Touch ID。到了近期推出的全新iPhone 6,蘋果更改良這項功能,由原先的滑動識別改為按壓式識別,並宣稱解鎖反應比上一代iPhone 5s以及有類似功能的競爭對手還要更快。

但這項功能在去年就被業界人士質疑其安全性,還有人拿指紋膜實測,結果竟能輕鬆通過驗證。如今到了新一代iPhone 6,這樣的現象似乎沒有改善太多,德國柏林「安全研究實驗室」(Security Research Labs)團隊再度拿出人造的指紋膜來進行實測,結果依舊輕鬆通過驗證,這項功能的安全性顯然仍有疑慮。

「安全研究實驗室」認為,這結果顯示蘋果在這一代iPhone上,完全沒有改善Touch ID的傳感器。由於這一代iPhone還加入Apple Pay支付功能,且十分倚賴Touch ID進行付款安全驗證,因此這個安全漏洞的危害性,恐怕將比之前更為嚴重。

影片為德國「安全研究實驗室」以人造的指紋膜實測iPhone 6的Touch ID驗證功能。
[完整的影音請至 http://newtalk.tw/news/2014/09/22/51697.html]

沒有留言: