Где находится самая большая коллекция отпечатков пальцев в мире
Обновлено: 06.07.2024
Исследователи научились создавать фейковые отпечатки пальцев, способные обмануть множество устройств, — правда, потратив на это немало усилий.
Дебаты о том, насколько безопасна авторизация при помощи отпечатков пальцев, ведутся уже не первый год. Еще в 2013-м, вскоре после того как вышел iPhone 5S с Touch ID, его смогли обмануть, сфотографировав отпечаток пальца на стекле и сделав слепок. Однако технологии не стоят на месте.
Например, в прошлом году смартфоны начали массово оснащать ультразвуковыми сканерами отпечатков пальцев, которые прячутся под экран гаджета, так что никакие дополнительные панели не нужны. Такие сканеры считались более надежными, чем их предшественники.
Наши коллеги из команды Cisco Talos решили проверить, легко ли обмануть сканеры отпечатков пальцев в современных устройствах, или же эта технология наконец-то стала по-настоящему безопасной.
Авторизация с помощью отпечатков пальцев — теория
Для начала поговорим о том, как работают сканеры отпечатков пальцев. Основная идея проста: когда вы прикладываете палец к сканеру, чтобы разблокировать смартфон, ноутбук или умный замок, сенсор тем или иным способом получает изображение вашего папиллярного рисунка. Существует несколько типов сканеров, и каждый из них распознает отпечаток по-своему. Исследователи из Cisco Talos сосредоточились на трех наиболее популярных типах:
Получив ваш отпечаток пальца, сканер — или операционная система — сравнивает его с тем, который хранится в памяти устройства. При этом все существующие методы считывания отпечатков могут давать некоторую погрешность, так что при сравнении допускается определенный процент несовпадений — для каждого устройства свой.
Если этот процент высокий, скорее всего, подделать отпечаток будет проще. Если настройки более строгие и процент допустимой погрешности низкий, обмануть сканер будет сложнее, но и настоящего хозяина гаджет будет узнавать через раз.
Как исследователи отпечатки подделывали
Так или иначе, чтобы изготовить копию отпечатка пальца, нужно сначала добыть сам отпечаток. Исследователи нашли три способа это сделать.
Как украсть отпечаток пальца, первый способ: снять форму для отливки
Можно снять отпечаток пальца жертвы, пока человек находится в бессознательном состоянии или, скажем, основательно пьян. Для этого подойдет любой мягкий, но застывающий материал — например, полимерная глина.
Как украсть отпечаток пальца, второй способ: раздобыть снимок со сканера
Также можно тем или иным способом раздобыть отпечаток пальца, снятый при помощи сканера. Сам по себе этот метод технически сложнее. Однако далеко не все компании, работающие с биометрическими данными, хранят их надежно. Поэтому не исключено, что воришка найдет отсканированные отпечатки в Сети или по дешевке купит в даркнете.
После этого плоскую картинку нужно превратить в трехмерную модель и распечатать на 3D-принтере — и тут есть свои нюансы. Во-первых, в программе, в которой исследователи готовили рисунок к печати, не оказалось возможности задать размер модели. Во-вторых, фотополимер, который использовался в бюджетном 3D-принтере, нужно было после печати прогреть, и габариты образца при этом менялись.
В-третьих, по опыту исследований собственно отпечаток из этого полимера получается слишком жестким, чтобы хотя бы один сканер признал его за настоящий палец. Поэтому исследователи в итоге напечатали не сам слепок, а форму, в которой потом вручную отливали фальшивые отпечатки из более упругого материала.
Как украсть отпечаток пальца, третий способ: сфотографировать отпечаток на стекле
Еще один очевидный вариант — сфотографировать отпечаток на стеклянной поверхности. Именно так поступили взломщики в истории с iPhone 5S — в таком виде отпечаток получить проще всего. После этого картинку придется обработать, чтобы добиться нужного уровня четкости, а дальше, как и в предыдущем случае, все упрется в 3D-печать.
Как отмечают исследователи, эксперименты с 3D-принтером оказались очень долгими и муторными: нужно было откалибровать принтер, наощупь найти подходящий размер формы, а сама печать одной модели (которых им в общей сложности пришлось сделать 50 штук) с нужными настройками занимала час. То есть быстренько слепить фейковый отпечаток пальца для разблокировки украденного смартфона таким способом не получится. Да и метод со снятием отпечатка у спящей жертвы тоже не суперскоростной.
К тому же форма для отлива отпечатков — это еще полдела. Нужно же и сам фейк изготовить. Тут самым нетривиальным оказался выбор материала, ведь тестировать подделку планировалось на трех типах сенсоров с разным подходом к считыванию отпечатков. Например, ультразвуковому и оптическому датчикам неважно, проводит палец ток или нет, а емкостному — важно.
Правда, в итоге как раз эта часть процесса оказалась доступной любому желающему: лучше всего для изготовления фальшивых отпечатков подошел дешевый клей для ткани.
Какие устройства удалось взломать
Подделки, полученные тремя описанными выше способами, исследователи примерили к набору мобильных телефонов, планшетов и ноутбуков разных производителей, а также к умному замку и двум защищенным USB-накопителям — Verbatim Fingerprint Secure и Lexar Jumpdrive Fingerprint F35.
Результат оказался довольно грустным: основную массу гаджетов удалось обмануть в 80–90% случаев, а кое-где успех был и вовсе стопроцентный. Слепки, изготовленные при посредничестве 3D-принтера, были чуть менее эффективными, однако в большинстве случаев — именно чуть.
Впрочем, были и исключения. Так, исследователям вообще не удалось взломать смартфон Samsung A70. С другой стороны, это как раз тот гаджет, который и настоящие отпечатки законного владельца распознает очень неохотно.
Также непробиваемыми оказались все устройства с Windows 10, вне зависимости от производителя. Исследователи связывают это удивительное единодушие с тем, что сравнением отпечатков с образцом занимается сама операционная система, так что от конкретного производителя устройства тут мало что зависит.
Наконец, защищенные флешки показали себя действительно защищенными, хотя наши коллеги предупреждают, что при другом уровне подготовки и их с некоторой вероятностью могут взломать.
Среди прочих выводов отмечается, что легче всего было обмануть… ультразвуковые сканеры отпечатков пальцев. Несмотря на свою способность воспринимать трехмерную картинку, они охотно признавали подлинным фейковый отпечаток, любезно прижатый к датчику настоящим пальцем, в том числе в перчатке.
Защита отпечатками пальцев — для рядовых пользователей
Как отмечают исследователи, безопасность авторизации с помощью отпечатка пальца оставляет желать лучшего, и в какой-то мере ситуация даже ухудшилась по сравнению с прошлыми годами.
Тем не менее, изготовление фейка — довольно затратная процедура, как минимум с точки зрения времени. А значит, простому пользователю опасаться нечего: уличные воришки на коленке фальшивый отпечаток не сделают.
Другое дело, если вами могут интересоваться хорошо финансируемые преступные группировки или спецслужбы. В этом случае лучше всего защищать устройства старым добрым паролем: все-таки его и взломать сложнее, если вы умеете его готовить, и всегда можно сменить, если есть опасение, что он попал в чужие руки.
Каждый отпечаток уникален — сейчас об этом знают все. Но каким образом об этом узнали? Кто первый стал изучать папиллярные линии и доказал, что каждый отпечаток единственный и неповторимый?
В начале XIX века благодаря Промышленной революции уровень жизни стал выше, но вместе с тем вырос и уровень организованной преступности. К середине столетия это вылилось в настоящую острую социальную проблему. Полиция европейских стран не имела возможности зафиксировать внешность преступника, злоумышленники часто отбывали короткий срок в тюрьме и быстро возвращались к своим прежним занятиям. Альфонс Бертильон работал писарем в парижской префектуре и заполнял карточки описаний личности преступников. Он быстро ощутил бесполезность своего дела, понял, что в его работе не хватает системы и начал разрабатывать антропологический метод описания личности, позже названый бертильонажем. Он замерял рост, объём головы, длину рук, ног, пальцев, стоп преступников и составил уникальную картотеку. Система заработала: в 1883 году она выявила около пятидесяти преступников, в 1884-м — уже триста. Бертильонаж приняли на ура, шефы полиции европейских стран один за другим отправлялись в Париж, хотя на Востоке еще двадцать лет назад были совершены первые открытия в области дактилоскопии, но они были никому не известны.
В 1857 году английский баронет Уильям Джеймс Гершель переехал в Индию и стал работать в британской администрации округа Хугли. На протяжении пятнадцати лет он выдавал жалование индийским солдатам. Вместо подписи или рядом с ней они по восточной традиции ставили отпечаток пальца. Для европейца лица индусов похожи, имена часто повторялись, поэтому нередко они жульничали: приходили во второй раз и утверждали, что денег не получали. Гершель обратил внимание на то, что отпечатки пальцев уникальны, и быстро положил конец жульничеству.
Позднее он пришел к еще одному важному выводу: отпечатки пальцев не меняются ни через год, ни через пять десять лет. Он собрал огромную коллекцию отпечатков и пришел к выводу, что оттиск пальца — уникальный знак человека, неизменный на протяжении всей жизни.
В 1877 году Гершель написал письмо генеральному инспектору тюрем Бенгалии. Он рассказал о своих умозаключениях и предложил использовать отпечатки пальцев при регистрации арестантов. Уже тогда Гершель заболел тропической лихорадкой, и генеральный инспектор, зная это, вежливо ответил, что у него, вероятно, болезненные фантазии.
Параллельно с Гершелем отпечатки пальцев изучал Генри Фулдс, английский врач-миссионер, живущий в Японии. В те времена там был обычай оставлять свои отпечатки рук на дверях. Фулдс заинтересовался ими, всего за год собрал множество отпечатков и стал изучать папиллярные линии. Вначале его интересовал лишь этнографический аспект, на дальнейшие размышления его натолкнул случай.
В соседнем доме произошла кража. Вор, убегая, натолкнулся на жаровню с углями, упал и испачкался сажей. Он перепрыгнул через побеленный забор и скрылся, оставив четкий отпечаток своей ладони. Вскоре японская полиция поймала вора, и Фулдс попросил снять у него отпечатки пальцев. Он сверил отпечатки задержанного и след на заборе и доказал, что подсудимый не виновен: отпечатки были разными. Его отпустили, а настоящего вора поймали через пару дней.
В то же время, как Генри разрабатывал свою классификацию в Калькутте, Хуан Вучетич, глава бюро идентификации полиции Буэнос-Айреса, создает свою классификацию, также опираясь на книгу Гальтона и метод Бертильона. Его система с успехом использовалась в странах Южной Америки. Позже было предпринято множество попыток объединить эти классификации, но ученые так и не пришли к одному мнению.
Открытиями в этой сфере криминалисты пользуются до сих пор. С наступлением информационной эры возможности дактилоскопии выросли, защита информации вышла на новый уровень. Сканерами для считывания отпечатков оборудованы сейфы, клавиатуры, ноутбуки, флешки, замки, терминалы для оплаты покупок… А все потому, что Альфред Бертильон верил в себя, Уильям Гершель был упрямым мечтателем, Генри Фулдс — дотошным исследователем, а Фрэнсис Гальтон — блестящим ученым.
В середине 19 века весь Лондон следил за скандалом, связанным с нашумевшим судебным процессом. Речь шла о наследстве лорда Джеймса Тичборна, который после своей кончины оставил без вести пропавшему сыну миллионы. Дело в том, что в 1854 году некто Кастро объявил себя Роджером Тичборном — тем самым пропавшим сыном, обманув полуслепую мать, десятки свидетелей, врачей и знаменитых лондонских адвокатов.
Но в 1874 году он всё-таки был осужден за мошенничество на 14 лет каторги, несмотря на то, что был опознан как истинный Роджер. Как же удалось раскрыть обман? Дело в том, что во время службы в армии у сего гражданина были взяты отпечатки пальцев, доказывающих то, что хозяин их — никто иной, как Кастро…
В то время особого внимания на отпечатки узоров на подушечках пальцев еще не обращали. Хотя, помимо отпечатка ногтя, на печати оставалась часть рисунка подушечки пальца. Кроме того, из-за отсутствия письменных принадлежностей часто было принято писать кончиками пальцев, окуная их в краску; при этом, испачканные пальцы соприкасались с полотном письма. Тогда-то и стали невольно обращать внимание на узоры отпечатков, убеждаясь в том, что каждый палец оставляет особый отпечаток.
Древние клинописи Фото: Depositphotos
Первое официальное упоминание о методе установления личности по отпечаткам пальцев принадлежит китайскому писателю Киа Кунгйен (650 г. н. э). Он говорит об этом лишь мимоходом, описывая деревянные таблицы, употреблявшиеся для письма того времени, когда появилась первая бумага. Когда заключался торговый либо долговой договор, каждая из сторон получала по таблице. Затем оставляли на ребре таблиц на соответствующих местах отпечатки так, что, приложив доски одна к другой, можно было установить их тождественность. Киа Кунгйен объясняет эти действия, подчеркивая, что метод хорош для установления подлинности документа и исключения подделки.
В Европе дактилоскопический метод в средние века никак не использовался. В то время в Германии и Скандинавии появилась восковая печать. Но к середине 19 века был разработан новый способ подписи в документах: ноготь большого пальца левой руки покрывался черной краской, и его оттиск ставился на документ; при этом оставался след и от кончика большого пальца. Сначала так подписывались женщины и дети привилегированных классов, которые не обладали печатью, а впоследствии и представители остальных классов.
Детские дома Китая, воспитывающие сирот и брошенных детей, очень ответственно подходят к приему воспитанников. Сначала составляется карта, где подробно описывается пол и возраст ребенка. Затем указываются особые приметы и, наконец, описываются отпечатки пальцев. Этому процессу уделяется особое внимание, и, в том случае, если мать решит вернуть брошенного ребенка обратно, она может сделать это, подробно описав узоры отпечатков своего чада.
В 1858 году Джон Гершель, известнейший английский астроном и физик, потребовал от индийца, поставлявшего ему материал для строительства дороги, удостоверить контракт отпечатком своих пальцев. В то время Гершель еще не был посвящен в тайну линий отпечатков. Вскоре он провел ряд экспериментов, доказывающих уникальность каждого отпечатка. А причиной тому стало следующее обстоятельство: Гершель выплачивал индийским солдатам жалованье. Солдаты были похожи друг на друга, имена их часто повторялись, а писать они не умели. Иногда, получив жалованье, индийские солдаты снова приходили и утверждали, что денег еще не получали. Иногда они посылали друзей или родственников, чтобы те еще раз получили их жалованье. И так как Гершель не мог отличить их друг от друга, он стал заставлять их ставить отпечатки двух пальцев и на списке с именами, и на квитанции. Позднее Гершель послал рапорт в полицию с призывом создать своеобразную базу данных преступников, но получил категорический отказ.
Одновременно с Гершелем британский врач Генри Фолдз также заинтересовался необычными узорами. Он провел ряд исследований на лемурах и сделал вывод о неповторимости каждого отпечатка. Тогда-то он и выдвинул идею о том, что это интересное открытие сможет существенно облегчить задачу полиции — необходимо лишь сравнить отпечатки пальцев с места преступления с отпечатками подозреваемого. Так официально появилась криминальная дактилоскопия.
Понравилась статья? Подпишитесь на канал, чтобы быть в курсе самых интересных материалов
Привет, Geektimes! Наличие сканера отпечатков пальцев в смартфоне в последнее время для многих стало одним из главных факторов при выборе устройства для покупки. Хотя данный тип биометрической технологии безопасности отнюдь не новый, компактными и дешевыми сканеры отпечатков научились делать сравнительно недавно. Но задумывались ли вы о том, что происходит, когда вы подносите свой палец для разблокировки телефона? Мы вот решили разобраться и просим всех заинтересовавшихся под кат.
Если смотреть с точки зрения физиологии, отпечаток пальца — это определенный набор выступов с индивидуальными порами, которые разделены между собой впадинами. А поскольку он связан с тепловыми и электрическими характеристиками кожи, для получения его изображения можно использовать как тепло, так и свет, и электрическую емкость (или все вместе).
Существует целый ряд разновидностей сканеров отпечатков пальцев — некоторые применяются на секретных объектах (вместе с анализом походки и другими фишками, конечно же), другие уже вошли в жизнь владельцев современных смартфонов как нечто обыденное. Если обобщить, можно выделить три основные группы сканеров отпечатков:
- Оптические
- Полупроводниковые (кремниевые)
- Ультразвуковые
Оптические сканеры
Они, как следует из названия, используют оптические методы получения изображения отпечатка. Этот метод является самым старым методом захвата отпечатков пальцев: фотография отпечатка обрабатывается при помощи специальных алгоритмов, которые обнаруживают уникальные гребни и выступы. Полученное изображение сравнивается с заложенными в системе, после чего пользователю отправляется положительный или отрицательный ответ. Оптические сканеры подразделяются на FTIR-сканеры, оптоволоконные, протяжные, роликовые, электрооптические и бесконтактные.
В сканерах FTIR используется эффект нарушенного полного внутреннего отражения (Frustrated Total Internal Reflection). В данном случае свет падает на границу раздела двух сред, после чего одна часть световой энергии отражается от границы, а вторая проникает через нее во вторую среду. Сколько энергии будет отражено, определяется углом падения: когда он достигает определенной величины, от границы раздела отражается вся световая энергия, что и называется полным внутренним отражением.
При контакте отпечатка пальца (более плотной среды) с менее плотной пучок света проходит через границу в точке полного внутреннего отражения. Так что будут отражены только те пучки света, попавшие в точки, к которым не приложен капиллярный узор поверхности пальца. Далее CCD или CMOS фиксирует итоговую световую картинку поверхности пальца.
Оптоволоконные сканеры работают несколько иначе. По сути мы имеем оптоволоконную матрицу, при этом каждое её волокно заканчивается фотоэлементом. Каждый фотоэлемент фиксирует остаточный свет, который прошёл через палец, в той точке, где отпечаток прикасается к поверхности сканера. Далее данные всех элементов агрегируются и на их основании получается изображение отпечатка пальца.
В электрооптических сканерах используется специальный полимер, в составе которого есть светоизлучающий слой. На нем отражается неоднородность электрического поля пальца у поверхности сканера, после чего высвечивается отпечаток пальца. Остальную работу проделывают фотодиоды, преобразующие все в цифровой вид. Протяжные сканеры — одни из самых интересных, поскольку в этом случае палец не прикладывается к поверхности сканера, как мы привыкли, а проводится по считывателю, который представляет собой узкую полоску. Принцип их работы во многом схож с FTIR-сканерами, о которых упоминалось ранее.
При использовании бесконтактных сканеров вам даже не придется контактировать с поверхностью сканирующего устройства. Палец прикладывается к специальному отверстию, его подсвечивают снизу несколько источников света, линза собирает информацию, затем данные проецируются на CMOS, где преобразуются в изображение отпечатка пальца.
Оптические сканеры довольно легко обмануть, поскольку они захватывают только 2D-изображение — в этом один из их главных недостатков. В наше время они уже отошли на второй план, тем не менее во многих сферах до сих пор используются. Но уж точно не на секретных объектах и не там, где серьезно заботятся о безопасности: для этого и придумали кремниевые (полупроводниковые) и ультразвуковые сканеры.
Кремниевые (полупроводниковые) сканеры
Основное отличие полупроводниковых сканеров от оптических в том, что в данном случае изображение получается с помощью свойств полупроводников, которые изменяются в местах контакта отпечатка пальца с поверхностью сканера. Полупроводниковые сканеры реализуют несколькими способами, но наиболее распространенный из них — емкостный.
В емкостных сканерах для получения изображения отпечатка применяется эффект изменения емкости p-n-перехода полупроводникового прибора, когда гребень узора отпечатка соприкасается с полупроводниковой матрицей. Одна из модификаций емкостного сканера — когда основным модулем для сканирования является конденсатор. То есть традиционное изображение отпечатка не создается: вместо этого сбор данных осуществляется с помощью массивов крошечных цепей конденсатора. Поскольку конденсаторы хранят электрический заряд, когда палец контактирует со сканером, заряд будет изменен там, где гребень прикасается к пластине. Там, где на узоре впадины, заряд останется практически неизменным.
Изменения заряда отслеживаются, тем самым захватываются данные об отпечатке. Затем они преобразуются в цифровые, после чего начинается поиск отличительных и уникальных атрибутов отпечатка — они сравниваются с сохраненными для сравнения отпечатками.
Емкостные сканеры сейчас нашли признание у производителей смартфонов за счет оптимального соотношения цены и качества. У них низкая себестоимость и высокая степень защиты от муляжей — обмануть, конечно, можно, но это будет не так просто. Первым смартфоном от Xiaomi со сканером отпечатков пальцев стал Redmi Note 3, он же используется в одной из новинок компании — Xiaomi Mi Max. Не отказывается от емкостного сканера и OnePlus в своём OnePlus 3.
Из полупроводниковых сканеров также активно используются чувствительные к давлению и термо-сканеры, но не в смартфонах. В первом случае изображение поверхности пальца получается при помощи давления, которое оказывают выступы папиллярного узора на элементы поверхности, однако защита от муляжей здесь довольно низкая. В термо-сканерах используется температурная карта поверхности пальца, которая и преобразуется в цифровое изображение. Подделать такой отпечаток гораздо сложнее.
Остальные виды полупроводниковых сканеров по сути представляют собой разновидность емкостных, протяжных или термо-сканеров.
Ультразвуковые сканеры
Еще несколько лет назад данный тип сканирования отпечатков пальцев был слишком дорогим, однако с развитием технологий он добрался и до смартфонов. Ультразвуковой тип характеризуется сканированием поверхности пальца при помощи ультразвуковых волн и измерения расстояния между источником волн и рельефом отпечатка по отраженному эху.
Ультразвуковой импульс передается на палец перед сканером — часть его поглощается, а другая часть возвращается к приемнику. После этого она распознается в зависимости от гребней, впадин и других уникальных элементов отпечатка. Чем дольше происходит сканирование, тем лучше распознаются дополнительные данные об отпечатке — в результате получаются подробные 3D-изображения.
На CES 2016 Qualcomm представила технологию Sense ID — усовершенствованный 3D-датчик сканера, который собирает намного больше индивидуальной информации. Ультразвук проникает через металлические поверхности, стекло и некоторые пластмассы и получает не двухмерную, а подробную трехмерную карту отпечатка пальца.
Qualcomm Sense ID — ультразвуковой сканер отпечатков
И что, это действительно безопасно?
Конечно, любой сканер отпечатков пальцев можно обмануть. Емкостные сканеры старого образца плохо воспринимали мокрые или холодные пальцы, в современных смартфонах (том же Redmi Pro) эта проблема уже практически решена и сканер срабатывает очень быстро. В определенном плане ультразвуковые сканеры безопаснее, но до рынка эта тенденция скорее всего доберется только через пару лет. Изготовить слепок пальца сложно, еще сложнее применить его для разблокировки современного смартфона.
Уязвимость сканеров отпечатков пальцев в первую очередь заключается в реализации технологии производителями смартфонов. Яркий пример — Samsung и HTC в своих смартфонах Galaxy S5 и One Max хранили изображения с отпечатками пальцев пользователей в общем разделе файловой системы. Это был простой незащищенный файл .bmp — другими словами, обычная картинка. Сейчас такое уже почти не встречается, поскольку производители используют либо специальный чип, либо отдельную область в чипсете для хранения информации об отпечатках: у Qualcomm это Snapdragon Mobile Security, у ARM — TrustZone, у Apple — Secure Enclave. TrustZone активно использует Huawei: технология анализирует отпечатки пальцев в отдельной операционной системе на выделенном виртуальном процессоре, куда не может добраться даже основная система. А значит, к сканам отпечатков пальцев не смогут получить доступ и сторонние приложения.
Очень интересно реализована область Secure Enclave у Apple. По сути это сопроцессор, который использует шифрованную память и включает в себя аппаратный генератор случайных чисел. При изготовлении каждый такой сопроцессор имеет свой уникальный идентификатор — он неизвестен ни другим компонентам системы, ни самой Apple (по крайней мере, так говорят в компании). Secure Enclave обрабатывает данные с датчика Touch ID: процессор не может прочитать информацию об отпечатке и сразу перенаправляет ее сопроцессору. Данные шифруются при помощи алгоритма AES.
Заметили, что iPhone просит пароль каждый раз после перезагрузки? Пароль является ключом для расшифровки отпечатков пальцев — он активируется при любых обстоятельствах, свидетельствующих о постороннем вмешательстве: добавление нового отпечатка, выключение смартфона, пять неверных попыток разблокировки и так далее. Кстати, в том числе поэтому кнопку с Touch ID нужно беречь — если она сломается и вы ее поменяете на неоригинальную, то сканер отпечатков превратится в тыкву работать не будет. А что вы хотели? Безопасность.
Тем не менее и у Apple все не так совершенно, правда здесь уже вину стоит переложить на разработчиков приложений. Если кто-то подсмотрит пароль владельца iPhone, он сможет разблокировать смартфон, добавить свой отпечаток, а затем авторизоваться во всех приложениях с Touch ID (мессенджерах, банковских и так далее), даже если их пароли отличны от системного. Начиная с iOS 9.0 разработчики могут устанавливать проверку (об этом недавно был пост на Geektimes) на появление новых отпечатков в момент запуска приложения, однако, многие, как правило, этой рекомендацией не пользуются.
Ну и что делать?
Ответ простой и очевидный — пользоваться! Сканеры отпечатков пальцев уже вошли в нашу жизнь как безопасная альтернатива запоминанию логинов и паролей, и владельцы смартфонов с соответствующей функциональностью что-то не жалуются. Взломать можно всё, однако, сейчас уровень безопасности сканеров действительно высокий, к тому же технология не стоит на месте и развивается — ультразвуковые сканеры в смартфонах тому подтверждение.
1. Xiaomi Mi Max 16GB ROM 4G Phablet за $169.99 по купону MIMAXS (до 31-го декабря)
2. OnePlus 3 4G Smartphone за $445.99 по купону GBOPlus (до 31-го декабря)
3. XiaoMi Mi5 5.15 inch 64GB 4G Smartphone за $356.99 по купону Mi5gb (до 31-го декабря)
4. LeTV Leeco Le Max 2 4G Phablet за $219.99 по купону LeTVGBS (до 31-го декабря)
5. Xiaomi Redmi Pro MIUI 8 4G Phablet за $255.99 по купону MIUI8 (до 31-го декабря)
Читайте также: