'Vingerafdrukdatabase VS kan iPhone 5S niet ontgrendelen'
Apple onthulde gisteren twee nieuwe iPhones, waarbij het duurste model over een vingerafdrukscanner beschikt, hoewel dit geen echte vingerafdrukscanner is. Dat stelt beveiligingsexpert Robert Graham. De iPhone 5S biedt de mogelijkheid om via "Touch ID" het toestel te ontgrendelen.
"Je vingerafdruk is het perfecte wachtwoord. Je hebt het altijd bij je. En niemand kan ooit raden wat het is. Daarnaast leek het ons logisch dat je telefoon jou moet leren te herkennen, waarbij het je niet verplicht om wachtwoorden te onthouden en in te voeren om het te gebruiken", aldus Apple.
Vingerafdrukdatabase
Het inloggen gebeurt echter niet via de vingerafdruk, maar via de vingertop. "Dat betekent dat hackers die mogelijk je vingerafdruk kunnen kopiëren van iets dat je hebt vastgehouden of andere delen van de telefoon zelf, ze waarschijnlijk niet de vingertop kunnen krijgen om slechte dingen op je iPhone te doen", laat Graham weten.
Volgens de expert houdt dit in dat de vingerafdrukdatabases van de NSA, FBI en Amerikaanse douane grotendeels onbruikbaar zijn om de telefoon te ontgrendelen. "Ze bevatten niet dezelfde delen van je vingers." De beveiligingsexpert stelt dat hackers en onderzoekers ongetwijfeld naar de veiligheid van het Touch ID zullen kijken, maar dat dit hem als eerste opviel.
Biometrie, zeg gewoon nee.
Jaja.
De NSA zou wel gek zijn als ze dit buitenkansje lieten liggen!
Apple heeft dus NIET gezegd dat de informatie NIET naar andere partijen gestuurd wordt.
Je kan er dus gewoon van uitgaan dat Apple geen keus heeft en wettelijk moet meewerken aan dit geheel (en er niks over mag zeggen).
Helaas heb ik mijn afdrukken al bij m'n gemeente en bij de US Customs moeten afgeven, dus voor mij is het wikken en wegen of ik wel een vingerprint reader wil niet van toepassing.
Helaas heb ik mijn afdrukken al bij m'n gemeente en bij de US Customs moeten afgeven, dus voor mij is het wikken en wegen of ik wel een vingerprint reader wil niet van toepassing.
Des te meer reden om je vingerafdruk niet te koppelen aan je telefoon lijkt me, aangezien de link tussen jouzelf en je telefoon dan wel erg makkelijk te maken is ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
