सेब समाचार

iPhone 6 टच आईडी अभी भी विशिष्ट नकली फ़िंगरप्रिंट हैक की चपेट में है

Apple ने अपने वर्तमान iPhone 6 हैंडसेट में उपयोग की जाने वाली Touch ID तकनीक में सुरक्षा में सुधार के लिए बहुत कम किया है, दावों लुकआउट सिक्योरिटी के सुरक्षा शोधकर्ता मार्क रोजर्स (के माध्यम से) सीएनईटी ) जैसा कि रोजर्स द्वारा दिखाया गया है, नवीनतम iPhone मॉडल उसी नकली फिंगरप्रिंट तकनीक का उपयोग करके हैकिंग की चपेट में हैं, जिसे पहली बार iPhone 5s के साथ प्रदर्शित किया गया था।





फोटो-3-टचिड
तकनीक के लिए एक हैकर को एक ठोस सतह से एक उपयुक्त फिंगरप्रिंट उठाने और फोरेंसिक तकनीकों का उपयोग करके एक प्रतिलिपि बनाने की आवश्यकता होती है जिसके लिए विशेष उपकरण की आवश्यकता होती है। यदि ठीक से किया जाए, तो ये प्रतिकृति फिंगरप्रिंट iPhone 6 और iPhone 5s दोनों पर टच आईडी सेंसर को सक्रिय कर सकते हैं।

अफसोस की बात है कि इन दोनों उपकरणों के बीच सेंसर में मापने योग्य सुधार के रास्ते में बहुत कम रहा है। मेरी पिछली तकनीक का उपयोग करके बनाए गए नकली उंगलियों के निशान दोनों उपकरणों को आसानी से बेवकूफ बनाने में सक्षम थे।



रोजर्स कहते हैं कि टच आईडी में एकमात्र बदलाव iPhone 6 फिंगरप्रिंट सेंसर की संवेदनशीलता में दिखाई देता है, जिसमें iPhone 6 संभवतः उच्च रिज़ॉल्यूशन स्कैन का समर्थन करता है। यह बेहतर स्कैनर किसी अकुशल अपराधी द्वारा फिंगरप्रिंट का क्लोन बनाना कठिन बना देता है, लेकिन यह टच आईडी प्रमाणीकरण प्रणाली में कोई अतिरिक्त सुरक्षा सावधानी, जैसे समय-आधारित पासकोड आवश्यकता नहीं जोड़ता है।

टच आईडी फोन अनलॉक करने के लिए पर्याप्त सुरक्षा प्रदान कर सकता है, लेकिन रोजर्स अधिक आकर्षक क्रेडिट कार्ड और मोबाइल भुगतान चोरी के लिए एक निवारक के रूप में इसकी प्रभावशीलता पर सवाल उठाते हैं। Apple द्वारा अपने iPhone 6 को मोबाइल भुगतान के लिए खोलने के साथ मोटी वेतन , चोरी के इस रूप की संभावना अधिक हो जाती है क्योंकि अपराधी इन मोबाइल लेनदेन का फायदा उठाने के लिए iPhone उपयोगकर्ताओं को लक्षित करना शुरू कर देते हैं। फिर भी, नकली फिंगरप्रिंट बनाने की जटिलता का मतलब है कि ऐप्पल पे से जुड़े नकली टच आईडी फिंगरप्रिंट की तुलना में उपयोगकर्ताओं को चोरी किए गए प्लास्टिक क्रेडिट कार्ड से प्रभावित होने की अधिक संभावना है।

[टी] वह आकाश नहीं गिर रहा है। हमले के लिए कौशल, धैर्य और किसी के फिंगरप्रिंट की वास्तव में अच्छी प्रतिलिपि की आवश्यकता होती है - कोई भी पुराना धब्बा काम नहीं करेगा। इसके अलावा, उस प्रिंट को प्रयोग करने योग्य प्रतिलिपि में बदलने की प्रक्रिया पर्याप्त रूप से जटिल है कि एक परिष्कृत व्यक्ति द्वारा लक्षित हमले के अलावा किसी अन्य चीज के लिए खतरा होने की अत्यधिक संभावना नहीं है।

ऐप्पल पे ऐप्पल की नई मोबाइल भुगतान पहल है जो अगले महीने आईओएस सॉफ्टवेयर अपडेट के साथ शुरू होगी। सिस्टम सुरक्षा के लिए एकमुश्त टोकन और टच आईडी प्राधिकरण के साथ वायरलेस तरीके से भुगतान संसाधित करने के लिए एनएफसी का उपयोग करता है। Apple इस सेवा को शुरू करने के लिए क्रेडिट कार्ड कंपनियों और Walgreens, Macy's और Nike सहित अमेरिकी खुदरा विक्रेताओं के साथ साझेदारी कर रहा है।