Starbug：“iPhone 5s 的 Touch ID 破解毫無挑戰” 精選

iPhone 5s 正式開賣不過三天，其主打的指紋識別功能 Touch ID 就慘遭破解——德國知名黑客 Starbug 自己製作了一套指紋，成功騙過了 Touch ID 系統。在許多人看來，破解 Touch ID 應該需要專業的知識和設備，其過程一定非常複雜。
但Starbug 卻表示破解  Touch ID “毫無挑戰”，他甚至感到“非常失望”：

引用我只花了30 個小時就成功破解了Touch ID。我大概花了半個小時來做準備工作，而花費了更多的時間去尋找傳感器的技術規格信息。我非常失望，因為原本以為需要花費1 到2 個星期才能破解它。這次破解毫無挑戰。

下面的視頻介紹了製作“偽裝”指紋騙過 Touch ID 的詳細步驟，它揭示了一個殘酷的現實——遺留在任何地方的指紋，都可能被用來繞過 Touch ID。

只需一些並不昂貴的辦公設備如圖像掃描儀、激光打印機、蝕刻印刷電路板套件等，你甚至不必具備過多的專業知識，在家裡就可以破解Touch ID，而且整個製作過程只需花費數小時。

Touch ID 對蘋果的意義顯然不是解鎖手機那麼簡單，或許也並不局限於支付方面，其有望搭建整個iOS 甚至是Mac OS 生態的一切身份驗證堡壘。雖然蘋果一再強調 Touch ID 的安全性，但外界的質疑從未間斷，Starbug 更是一針見血地指出，“Touch ID 只是增加了便利性而不是安全性。”

引用我實際上並沒有找到Touch ID 傳感器如何工作的過多細節，應該不是子表皮掃描（sub-epidermal scanning），因為掃描組織同人體皮膚上層太相似。最大的可能是，蘋果選擇了任意閾值（arbitrary threshold），這樣才能確保 Touch ID 可靠而有效。簡單的說，蘋果考慮可用性和方便性要多於安全性。指紋傳感器總是可以被打敗，只要偽造的材料同人體組織的特點足夠接近，並且這個高分辨率指紋的掃描是有效的。

Starbug 向 arstechnica 透露了破解 Touch ID的初衷：“就像過去10 年一樣，我想證明沒有任何指紋識別系統是不可攻破的，但主要還是我的興趣使然。”

Starbug 表示自己並不是為了批評蘋果，“你唯一可以批評他們的是，把 Touch ID 標榜成安全可靠的，即便他們知道這套系統有被攻破的可能。”在 Starbug 看來，“利用生物識別技術來進行身份驗證是存在問題的。”
智能手機安全公司 Lookout 的安全專家 Marc Rogers 參考上述方法親身破解了 Touch ID，不過在他看來，雖然Touch ID 可被破解，但該系統依然很棒：“破解Touch ID 依賴技術、現有學術研究和耐心的結合。”他認為Touch ID 極大增加了便利性，“智能手機用戶不喜歡使用密碼的主要原因就是因為太麻煩了，而Touch ID 輕鬆解決了便利性問題。雖然生物識別安全並不完美，但本就沒有完美的安全。”

對於普通用戶來說，參照上面的視頻​​攻破  Touch ID 似乎並沒有太大吸引力，想要查看老公的iPhone 顯然有更多簡單快意的方法。但一個嚴重的問題是，誰會放心地用並不安全的 Touch ID 來完成資金流轉呢？指紋的一大特點便是無處不遺留，從這點來說，Touch ID 帶給人的心理安全感可能還不如自己私藏的密碼本。
那麼，有比生物識別更安全的身份驗證辦法嗎？ Starbug 的答案是——密碼。

引用密碼是沒有任何問題的，只要足夠長並且足夠複雜。實際上，長而復雜的密碼也可以配置在iOS 設備上，提供足夠的安全級別。問題是如何把握用戶便利性和安全之間的平衡。誰也不想解鎖手機時需要輸入20 個字符的密碼。另一方面，如今智能手機包含了大量個人資料，用戶會認為即使四位數 PIN 也是不夠的。

蘋果一向是拿捏“平衡”的高手，它會為了提高2013 款 MacBook Air 的續航能力而寧願犧牲一點處理器頻率，從而帶給用戶更好的整體體驗。

所以，Touch ID 也是蘋果的一款“平衡之作”？
題圖來自 macpronet


資料來源：ifanr