Как стать автором
Обновить

Комментарии 183

Эта технология требует, чтобы владелец пальца был живым и присоединён к пальцу. <...> для тех, кто обеспокоен наихудшим сценарием, это некоторое утешение.
Ха, ну так это только в том случае, если вор тоже будет об этом знать ;)
Вот-вот. Не все Хабр читают )
А вообще меня не так сильно беспокоит отрезанный палец, как, например, «пришитый» палец во сне. Вот например спит мужик беспробудно, а его жена во сне прислоняет айфон к пальцу и получает доступ ко всем его данным. Как тогда быть? Или там как в режиме «Не беспокоить» будет умная настройка, типа «отключать сканер на ночное время и включать его только после ввода хитрого пароля»?
Отличный сюжет для современной экранизации истории Далилы и Самсона.
От жены все равно не скроешься, каким бы опытным анонимусом ты не был. Она может подобраться к тебе во сне или добиться своего шантажем, она знает где ты живешь и всех твоих родственников. Она знает такие секреты, о которых ты и мечтать не смеешь — где ты оставил свои носки и есть ли в холодильнике еда. Единственный способ уберечь секретную информацию в телефоне от жены — не хранить секретную информацию на телефоне.

Ну и что это за совет? Никаких нравов! дети не читайте эту х*йню, от жены не нужно скрывать ничего, от жены не должно быть вообще никаких секретов! будьте честны с собой и в крайнем случае со своей женой, ибо это тот человек с которым вы делите всю свою жизнь, и она вам ответит взаимно.

На счет iPhone, да вроде двойную аут. никто не отменял если я не ошибаюсь! это фича для супер параноиков и ленивых (мой брат for instance, вообще телефон не лочит). Apple подошли к этому вопросу очень гениально, убили двух зайцев.

Очень неприятно читать «вонь» в адрес Apple что они ничего нового не представили id est спиздили опенсорс, сделали его стабильным и продали за дорого как вам угодно. Компания взрывала рынок каждые 7-8 лет, с такими эпичными продуктами как Apple II, Mac, iMac, iPod, OSX, iPhone ну и последний iPad. У конкурентов почти один инкриментальный нарост ресурсов и хуева туча разных моделей с несовместимой друг с другом периферией.

Sincerely,
Вот например спит мужик беспробудно, а его жена во сне прислоняет айфон к пальцу и получает доступ ко всем его данным. Как тогда быть?
Жене? Менять мужика, наверное :)
Думаю, этот способ будет чаще использоваться, чтобы купить очередную версию энгрибёрдс, пока папа спит :)
Не понимаю почему не будет работать с отрезанным пальцем. Если палец еще «тепленький» и его держать руками другого человека, все электромагнитные искажения будут работать. Или речь о том что палец полежит в холодильнике(на воздухе и так далее) недельку и испортиться на столько, что уже эпидермальная структура будет нарушена?
Думаю тут не в теплоте будет дело, а в пульсации кровотока… Моё имхо.
Или ещё какую — нить фишку, думаю они не все карты выложили.
Насос подключить можно.
Столько заморочек ради телефона?
Ради данных, которые он содержит
Для этого проще один раз ударить владельца камнем по голове, приложить палец к сканеру и вырубить защиту по отпечатку или переключить на свой палец.
Да и я сомневаюсь, что кто-то будет таскать на телефоне в не зашифрованном виде информацию, которая стоит заморочек с отрезанным пальцем и насосом.
Иногда надо скомпрометировать устройство так, чтобы владелец этого не заподозрил.

В идеале надо сделать копию пальца.
Отрезанный палец, конечно, не вызовет у владельца никаких подозрений.
Можно скопировать. Начиная от How to Fake Fingerprints и заканчивая 3D печатью.
Если уж отрубленный палец не годится, распечатанный на 3D принтере, думаю, не прокатит и подавно.
Отморозки убивают пенсионеров за пенсию в 6 тыс. руб. А вы говорите заморочки из-за телефона.
И потом, откуда они могут знать какой палец прикладывать? Так что можно лишиться всей кисти.
Я про насосы, гоняющие кровь по пальцу. У отморозков ума даже на это не хватит.
в общем нужно тестировать в реальных ситуациях =)
думаю они не все карты выложили

security through obscurity?
Хочу роликов на YouTube, где «хакеры» тестируют датчик, перед этим отрезав себе палец.
Я вообще не понимаю что значит «радиочастотный емкостной датчик». Гугль вообще молчит по этой теме. Если говорить о том, что подумалось мне при просмотре презентации, а в частности вот этой картинки:

То мне показалось что там за кнопкой, расположена обыкновенная фоточувствительная матрица, а принцип формирования отпечатка пальца, реализован вот этим способом. Во всяком случае было довольно просто и разумно. Правда смущает наличие дополнительного элемента между сапфировым стеклом и матрицей (на картинке обозначен сиреневым цветом). Возможно это матрица из фокусирующих микролинз, но это лишь мое предположение. Если я прав, относительно оптическго сенсора, то хакнуть такую систему можно и имея лишь скан отпечатка пальца, достаточно просто сфокусировать ч/б изображение на матрицу, а пульс сэмулировать вообще не проблема. Но, разумеется, если я прав…
image
Это больше вопрос теоретический.
На практике есть слишком много всяких «но».
1. Мотивация преступника: когда Статья 161. УК РФ Грабеж дополняется еще статьей Статьей 111. Умышленное причинение тяжкого вреда здоровью, и 4 года заключения могут превратиться в 12.
2. Очень мала вероятность, что преступник знает, какой из 10 пальцев используется для разблокировки. А чтобы отмахнуть две кисти это надо с собой топор заранее нести. А гопник с топором ночью в спальном районе привлечет внимание проезжающего патруля.
3. Почему-то потенциальные покупатели заранее для себя решили, что они будут настолько непреклонны в общении с преступником, что скорее позволят себе отрезать палец, чем добровольно расстаться с телефоном. Хотя, скорее всего, зажатый в угол владелец айфона сам разблокирует грабителю телефон, чтобы оставить все свои пальцы при себе.
А гопник с топором ночью в спальном районе привлечет внимание проезжающего патруля.

Простите, вы точно в странах постсовесткого режима живете? И у вас там по ночам ездят патрули?
Во всяком случае патрули попадаются чаще, чем гопники отрубающие кому-то руку.
Сколько живу ни разу, ни разу (!) не видел ни одного патруля в темное время суток. Да и в не темное тоже.
UPD: Наверное это связанно со спецификой региона где я живу, Донбасс как никак :)
Люберцы, многим известные своим криминальным прошлым. Патрулируют дворы на самом деле. Два раза «попался», довольно неожиданно — ночью, когда фары патрульной машины светят нифига не видно что это полицейская тачка, если без мигалок едет, а ездят они не включая «люстру».
Один раз по дороге домой с пивом посреди ночи — типа где взял (у нас после 9 вечера запрещено продавать а дело было часа в 3 ночи), отмазался что еще днем купил, хотя это была неправда )).
Второй раз забавнее, с клуба возвращался, с собой на спине довольно большой кофр (блин, тяжелый! и реально большой) с диджейским пультом, он заинтересовал патруль, наверное похож на кофр от снайперской винтовки, + я такой красивый в брюках MARPAT… Остановили по всем правилам, один якобы просто так за мою спину зашел. Я бы на их месте тоже напрягся. Я не стал качать законные права про досмотр, просто показал что в кофре. Нормально пообщались, довезли меня до подъезда.

Так да, патрулируют, может не везде, а может айтишники не шляются по глубокой ночью по улице, просто не сталкиваются, вот и кажется, что полиции нет. В моем случае патрулируют, проезжая именно по дворам в спальном районе.
может айтишники не шляются по глубокой ночью по улице

Шляются, еще как :)
ночью, когда фары патрульной машины светят нифига не видно что это полицейская тачка, если без мигалок едет, а ездят они не включая «люстру».

Хм да, вероятнее всего.
Дело ведь не в количестве экипажей, а в степени порядка на улицах.

Лет пятнадцать назад по ночной улице ехало такси. В машине сидел молодой парень по гражданке. Цветы, конфеты и всё такое. Парень ехал на свидание. Смотрел в окно. В окошко увидел как пять скинов напали на моего друга волосатика. К этому времени волосатик уже лег. Ромео настойчиво попросил таксиста остановиться, вмешался в драку… ну точнее это уже была не драка, так что просто налетел на этих пятерых. Четверо убежали, одного он задержал, позвонил своей девушке, сказал что немного задерживается. Позвонил коллегам, дождался экипаж, привел себя в порядок и поехал на свидание. Сержант ППС не бывает не на службе. Не должен по крайней мере.

И другой случай. Чуть попозже. Всего десять лет назад. Уже со мной. Я немного не рассчитал что гопота в разных районах разная, так что когда восемь юношей с камнями и палками напали на меня со спины я продержался не долго. Попытки переговоров стоили еще десятка ударов ногами. В общем когда я встал состояние мое было не то чтобы совсем адекватным. Адреналин и всё такое. Подобрал один из камней, и пошел вперед. Через квартал увидел экипаж ППС. Кричал им, просил остановиться. Даже вышел на дорогу перед ними… Да с камнем в руках. И что? В общем они меня объехали и поехали дальше. Психанул, запустил в них камнем. Вот это для меня совсем дико — они добавили газу и уехали. Конечно я пошел в отделение, конечно этот экипаж вызвали, вставили им пистонов, они что-то лопотали в оправдание… Естественно про камень ни слова не было сказано ни мной ни ими. Ну а щенков потом все равно нашли. Но это уже совсем другая история…

Так вот для сравнения: один ппсник не при исполнении против пятерых, и целый экипаж вооруженных ППС при исполнении испугавшийся одного психа.

ПостСкриптум: и да, ездят экипажи ночью, ездят. И в спальниках, и в центре и на Молдаванке, и в мелких городишках. Слишком редко но ездят.
Слишком редко но ездят

Тут я согласен, я бы чувствовал себя безопаснее по дороге из клуба домой с грузом на десятки тысяч рублей (хотя если что отжать у меня кофр с пультом и ноутбуком дело нехитрое, хитрое дело потом соскочить с этими тремя десятком кирпичей по весу), если бы патруль ездил чаще и активнее…

Но тут вопрос бюджета на муниципальном уровне, который может потянуть лишь определенный количественный штат полицейских.
Вот в Люберцах, Федеральное бабло на город выделено — на что его потратить?
Увеличить штат полиции и снизить криминогенную обстановку? Или потратить больше денег на озеленение, инфраструктуру и качество жизни?.. В каждом варианте будет критика, локально обоснованная. И в том и другом варианте распил будет одинаковым по КПД, просто разные люди на «выхлопе» из распила будут.
А что если у владельца айфона нет пальцев?
LOL WHAT?! т.е. телефон, который идейно можно использовать только с наличаем пальцев тебя не смущает?
Есть еще пальцы на ногах, про них всегда все забывают. Ну, или как вариант можно тыкать экран носом. Или еще чем-нибудь, о чем я не хочу знать.
ну вот и тыкайте в телефон носом, ногами или ещё чем-нибудь, о чём вы знать не хотите.
что-то мне подсказывает, что у человека без пальцев на руках, ифон не стоит в приоритете.
На «чем-нибудь» нет папиллярных узоров.
На носу в общем-то тоже.
А женскому полу остается только носом, т.к. чем нибудь о чем Вы не хотите знать у них точно не получится
Ну ещё же можно нежно потереться набухшим соском, напимер..))…
Я бы тоже не отказался.
Гифка на 1.2МБ
image
Думаю всем владельцам айфонов стоит распечатать эту статью и носить с собой в обязательном порядке, а то вдруг вор не читает Хабр.
То есть злоумышленник может подумать, что отрезал не тот палец, и продолжит отрезать по одному, мол, ща подберем? :)
Значит придется воровать вместе с владельцем
Удобный, просторный рюкзак не нужен?
image
Тогда уж на колесиках, а то таскать такую тяжесть в руках…
image
Зачем памятник посреди велосипедной дорожки?
Девушка хорошо получилась, а вот кернинг ужасен: «в акзал, кому сказал!»
Помимо России есть ещё куча стран и языков.
Плохой кернинг явление интернациональное.
Украл телефон? Не забудь прихватить владельца!
Будет ли демо-ролик с проверкой на практике?
Надеюсь покажут в Разрушителях легенд.
Стоимость Мерседеса S-класса и айфона немного отличаются. Найдется не так много идиотов, которые отрежут палец за айфон.
Вы нас недооцениваете!
Ха! Кто-то минусанул комментарий и в карму. Извините, что я выступил от Вашего лица!
«от Вашего пальца»

А в следующем году Митник привезет связку… напечатанных на 3D-принтере, разумеется.
Инфа в айфоне может стоить больше мерседеса.
Те, кто ворует айфон ради инфы, несколько интеллектуальнее обычного гопника и будут в курсе, что можно делать, а что не стОит, я так думаю…
поэтому они нанимают гопников, которые делают за них грязную работу и стоят в сторонке
Можно отрезать палец, и пришить его другому человеку. Тогда он будет присоединён к живому организму
Новая криминальная специализация — «хост на час». База «хостов» с указанием группы крови и резус-фактора.
А если не сработает, написать баг-репорт.
Всего-лишь надо найти лояльного человека, у которого нет пальца, чтобы пришить к нему палец человека, у которого отрезали палец.
Теперь у человека можно отжать не больше 10 айфонов за всю жизнь, таким образом Apple ограничила сверху объем рынка краденных айфонов.
Но ведь ещё есть пальцы ног.
Думаю, после 2го айфона желание пропадёт само собой
Можно регистрировать на панду
интересно как тестировали
Пандами?
а просто подогреть в микроволновке не пойдет?
НЛО прилетело и опубликовало эту надпись здесь
Нужно их просвещать! Жду серию рекламных роликов от Apple с разъяснением, что отрезание пальца не поможет.
К этому айфону мы приложили обычный палец. А к этому — отрезанный.

Вы все еще отрезаете пальцы? Тогда мы идем к вам!

Простите, не удержался.
– Hi, I'm an iPhone user.
– Hi, I'm a criminal.
– Aaaaa!

– Hmm, no use.
просят развеять опасения потребителей и убедиться, что они понимают, что [отрезанный палец] не будет работать

а сама вероятность того, что потребителю могут отрезать палец, беспокоит его меньше, чем возможность разблокировки айфона отрезанным пальцем?
Вероятность такого события есть всегда. Но если палец будет бесполезен, то вероятность будет в тысячи раз меньше.
Если о бесполезности пальца будет известно тому, кто соберется его резать*
Эта технология требует, чтобы владелец пальца был живым и присоединён к пальцу.

Эх, сколько пальцев пропадет зря, пока воры это поймут…
Призываю MythBusters проверить это :)
Боюсь, они в конце серии таки взорвут либо палец, либо айфон.
Был у них выпуск где они открывали замки со сканерами отпечатков, там тоже утверждалось что только живым пальцем можно открыть, открывали скотчем поплевав на него насколько я помню.
Вот интересно: пытливые люди рано или поздно все равно сломают, а способ, возможно, будет до смешного простой: там, эпоксидка, хлебный мякиш, синяя изолента, прочая алхимия.
Если есть возможность отрезать палец, значит есть возможность приложить палец. О чём только люди думают?
Удобней ж когда палец в кармане возишь и можешь в любое время сам телефон разлочить
Достаточно разлочить один раз и снять защиту вообще.
Не всегда. Телефон и владелец могут быть сильно разнесены в пространстве и времени.
Какое-то гипотетическое предположение. Телефон не автомобиль и не сейф, обычно он всегда рядом с хозяином. В этом суть телефона.
Вот был у меня Toshiba G900, там сканер отпечатка позволял очень удобно скроллить странички в интернете.
«Эй, ты! Телефон с камерой и пальцем есть позвонить?»
Простая история о том, как получить самую большую в мире базу отпечатков пальцев пользователей, которые ещё и доплатят производителю сканеров. Забавно получается. Или производитель мамой клянётся, что никуда не будет отсылать отпечатки? :-)
НЛО прилетело и опубликовало эту надпись здесь
Ну властям США и Японии я бы отпечатки дал, а вот коммерческой структуре не хотел бы.
в Эстонии сейчас биометрические пасспорта.
приходишь менять старый на новый — снимают отпечатки.
И зачем кому-то не достоверная база отпечатков?
Во-первых, от одного только отпечатка большого пальца одной руки толку почти никакого. Во-вторых, никто не гарантирует достоверность введенной информации.
Как насчет отслеживания перемещений владельца? Если уже есть паспорта и базы отпечатков, то можно найти человека, например «забыв» новый айфон в возможном месте нахождения преступника.

На крайний случай можно будет искать нужных гопников и брать их прямо на месте преступления.
Извините, я пытаюсь связать ваш комментарий и мой, но у меня не выходит.
На самом деле, клянется, что только локально.
Или производитель мамой клянётся, что никуда не будет отсылать отпечатки?
Производитель-то клянется, все они клянутся, но благодаря Эдварду мы теперь точно знаем правду.
З.Ы. А вообще есть:
image
Через пару лет будет волна восторженных новостей о раскрытии преступлений, настроят общественное мнение на позитивный лад, а потом все будут воспринимать как данность что их контролируют «для их же блага».
В Белоруссии такое уже произошло. В приказном порядке у всех мужчин откатали пальцы, обильно ездя по ушам сказками про «раскрытия». Тем не менее, как оставались впереди США по уровню убийств на душу населения, так там и остались(4.9 против 4.8).
А с раскрытиями-то что?
Естественно, ничего. Рабочие хб перчатки же в любом магазине купить можно…
Конечно отрезанный палец не поможет разблокировать iphone 5s, если для разблокировки используется нос.
А если силиконовый напальчник с копией папиллярных узоров пальца владельца, снятых с заляпанного пальцами экрана, надеть на живой палец и приложить?
В статье написано про субэпидермальное сканирование — вероятно имеется ввиду капиллярный узор под кожей, а не просто отпечаток пальца
Вот блин. И куда теперь мне этот палец девать?..
Думаю, что воры, которые в курсе о сканере отпечатков в телефоне, будут просто «просить» бывшего владельца, перед тем как попрощаться с девайсом приложить палец напоследок и снимять блокировку. Это может оказаться даже быстрее, чем палец рубить.
Продам iPhone разблокированный на работу с пальцем. Палец в комплекте.
Так и представил себе объявление «Продается мерседес, заводится с брелка в виде пальца» :)
Гопник такой начитался хабра, начал отжимать мобилу у прохожего — видит айфон, и говорит «Океееей, это же супер новая технология, зачем мне отрывать ему палец — это не поможет», и с этими мыслями мирно отпускает прохожего дальше с его телефоном. «Не судьба… =(»
>>[Эта технология использовалась] на ноутбуках, но кроме блокировки и разблокировки вашего ноутбука было не так много сценариев её использования»

Ну да, конечно, помнится еще несколько моделей КПК с таким сканером, вот только проблема вся в том, что раньше надо было по 30(!!!) раз проводить пальцем тщательно, медленно и под нужным углом, а некоторых случаях вообще не получалось это сделать, благо были альтернативные способы в виде обычного пароля.

Apple же, надеюсь, как всегда делает все по-своему: «Все работает из коробки, без настройки, просто, с первого раза». Поэтому они бы никогда не встроили датчик, если бы с ним были вышеописанные проблемы.
Я не знаю что у вас там не работало, но в Motorola Atrix 4G это все еще два года назад работало без нареканий:
Пруф
А так да, как всегда, «В два раза лучше!» ©
я обещаю быть живым, и присоединенным к пальцу — I phone — connecting by fingers
Мне кажется для случаев, когда владельцу могут отрезать палец, то и засунуть паяльник в задницу могут, чтобы он пин код назвал.
Владелец может уже быть не в состоянии говорить.
Криптоанализатор в жопе заставляет говорить во многих невменяемых состояниях.
Да и в целом если уж на то пошло можно и не доводить до такого состояния владельца то.
Зато его прикрепленный к телу палец будет в полном распоряжении злоумышленника. Зачем отрезать-то?
Чтобы доставить к телефону :)
Не проще ли телефон доставить к пальцу?
А что мешает отрезанный палец пришить другому человеку? Это же проще, чем пересадка глаз, как в «Особом мнении».

А если серьёзно, то, как это не парадоксально, сканер отпечатков пальцев существенно снижает секурность по сравнению с обычными методами. Для того, чтобы выведать пароль или графический ключ, злоумышленникам нужно было добиться у жертвы явного признания. Теперь же её достаточно просто усыпить («Оглушить. Ну, в общем, с бесчувственного тела. Наконец, с трупа» (с)).
даже достаточно просто хорошо зафиксировать =)
А какое количество владельца достаточно оставить присоединенным к пальцу? Например, ноги не нужны, это точно совершенно лишний вес.
Можно оглушить человека, приложить палец к сканеру, а затем уже отрезать.
А отрезать тогда зачем? Чтобы не повадно больше было такие телефоны покупать?)
Новость могла обеспокоить тех, кто любит отрезать пальцы. Я просто развеял их опасения.
Если злоумышленник разблокирует телефон и снимет блокировку, зачем жертве пальцы отрезать?
p.s. И да, не обновил страницу перед отправкой =)
Про пальцем пиханую колбасу слышал, но чтоб телефон…
[Эта технология использовалась] на ноутбуках, но кроме блокировки и разблокировки вашего ноутбука было не так много сценариев её использования».


У моего древного Sony Vaio Z был сканер отпечатков и прожка которая позволяла вводить пароли для приложений и сайтов просто по свайпу пальца. Что-то типа Roboform.
Так что сценариев использования на лаптопах было много больше.
> [Эта технология использовалась] на ноутбуках, но кроме блокировки и разблокировки вашего ноутбука было
> не так много сценариев её использования

Собственно, теперь, после пабилисити для новой технологии, функционал и на ноутбуках/ПК будет все чаще ожидаться — не удивлюсь, если новые макбуки будут не только сканер иметь прямо в кнопке Enter (чем уже не удивишь), но и в Maverick пойдут с полной поддержкой блокировки, если кто-то «не тот» Enter нажмет. И понесется. В Windows 8.3 (как ее звать-то тогда будут? Windows Violet?) добавят это как киллер-фичу, чтобы конкурентам было неповадно :)) а Apple будет уже на новом витке развития ;)

Правда, я от iPhone ждал «зимнего» тача, как у Нокии, чтобы в перчатках (зима на носу!!) можно было с ним общаться — а в сумме мы имеем теперь защиту от любых перчаток для работы на iPhone (кроме «велосипедок» со срезанными пальцами)

Надо делать стилусы в виде отрезанного пальца
Яд — указка для чтения Торы.
image
image
значит не подойдет способ?
Выражение «с руками оторвут» приобретает новый смысл)
Вот так ненавязчиво компания эпл, а с ней и спецслужбы США получат в своё распоряжение отпечатки пальцев огромного количества людей.
И ведь каждый такой комментатор, наверное, считает себя чертовски оригинальным.
Чего тут оригинального, наоборот обыденно. Другое дело, что молчать об этой стороне медали тоже не стоит, а то ведь как известно, молчание знак согласия.
К одной только этой статье наберется, наверное, больше десятка подобных комментариев. А статей про новый айфон много.
Да… Почитал комменты. Куча петросянчиков разного калибра, но ни одного, кто бы ознакомился с данной технологией снятия отпечатков и критически бы отозвался о содержимом статьи. А ведь там вранье, снимок с отрезанного пальца прекрасно снимается при соблюдении некоторых условий. Да уж, хабр все меньше похож на технарский сайт.
Подробности в студию… или линк.
Массив излучателей\приемников (в виде матрицы на полупроводниковой пластине) излучает радиосигнал, а потом ловит отраженный (и проинтерферировавший между собой) сигнал. По карте интенсивности принятого сигнала строится изображение папиллярного узора. Сигнал этот не отражается от мертвой ткани, но отражается от слоя живых клеток. Это описание можно найти много где в интернете. но радиоволны не выбирают живые клетки по неким магическим свойствам. Важны три параметра — влажность, солевой баланс, заземленность (другими словами электроемкость, в меньшей степени). Только что отрезанный и хорошо удерживаемый злоумышленником («подключенный» к его массе тела) палец прекрасно пройдет сканирование. Палец можно поместить в физраствор, его влажность сохранится подольше. Но ведь эту информацию никто не искал, все плоские шуточки отшучивали.
Спасибо Вам за каплю рациональной информации в луже стёба, но… не будьте сегодня таким занудным, стёб получился достаточно занимательным! :))
Интересно, сработает ли, если приложить кусочек кожи владельца и прижать своим пальцем? Вряд ли айфон проверяет, чьи именно субэпидермальные пульсации он обнаружил.
«Внимание, владелец не обнаружен. Пожалуйста, присоедините владельца к пальцу и попробуйте еще раз.»
Отрежут один палец, попробуют, не взлетело. Значит криво отрезали, или палец не тот. И отрезают еще один палец.
Немецкие хакеры опубликовали отпечатки пальцев министра внутренних дел
Это про то, что отпечаток пальца снять можно даже со случайного стакана, а также про технологию изготовления перчаток с чужими отпечатками.
Хорошо хоть не по сетчатке глаза айфон проверяет подлинность владельца.
А ведь могли бы встроить в экран сканер отпечатка ушной раковины, они, вроде как, тоже уникальны.
Строго говоря, любая часть тела человека уникальна. Вопрос в сложности детекции)
Я не понял, а зачем вору вообще нужен отпечаток пальца? Они их воруют с целью покопаться в фотографиях что ли? Хард резет телефона, и телефон как новый, можно назначить свой отпечаток.
Меня всегда интересовал способ сделать хард-ресет. Если использовать цивилизованные способы, то iTunes просит сначала разблокировать телефон. Есть другие способы? Софтварные или аппаратные, требующие вскрытия телефона, например.
Да там просто сочетание кнопок. Называется режим DFU.

*Устройство должено быть подключено к компьютеру
*Выключите устройство, долго удерживая кнопку выключения экрана, далее проведите слайдер
*Зажмите кнопку выключения экрана на 3 секунды
*Не отпуская кнопки выключения, одновременно нажмите и удержите на 10 секунд клавиши выключения экрана (на верхнем торце) и клавишу Home (в нижней части лицевой панели)
*Когда на экране появится логотип Apple отпустите кнопку выключения экрана, но продолжайте держать клавишу Home.
*Держите клавишу Home пока iTunes не определит новое устройство в режиме восстановления (примерно 20 секунд).
*Теперь можете спокойно прошивать свое устройство.
А ссылочки у вас никакой нет?
Я просто ввёл в поиск «iPhone DFU» и первой идёт вот эта ссылка.
хотя более наглядней вот тут
Дело в том, что сегодня, новость 2009 года несколько теряет свою актуальность=). Сам DFU не так интересен, сколько тонкости в его работе.

Собственно была надежда, что у вас есть ссылочка на какую-то более менее новую информацию от Apple, как это работало и работает сейчас. Где можно было бы узнать, что будет если девайс залочен, используется Find My Phone и т.п.

Пока получается, что после хард-ресета телефон попросит доступы от аккаунта, и вероятно будет все еще привязан к Find My Phone. Проще говоря не прокатит.
Тоесть, все айфоны которые имеют пароль на вход бессмысленно красть? Их потом просто выкидывают что ли?
На новой iOS видимо так и есть, для разблокировки девайся требуется войти в ранее указанный Apple ID для данного девайса.

Для старых, видимо хард-ресет пока работает. 18-го сентября выйдет седьмая версия, если смотреть на то как было раньше, более менее скоро она расползется на более чем 90% девайсов, так что проблем у грабителей должно прибавиться.

В любом случае продажу на запчасти никто не отменял, так что выкидывать вряд ли выкидывают, да и может есть другие, например, способы.
Проснулся!

Спи дальше, тут ничего интересного

Например, тут есть интересный текст про то, что пароль все равно просит

Our own tests have confirmed restoring an iPhone with DFU mode still requires an Apple ID for signing in (downgrading an iPhone 4 from iOS 7 beta to iOS 6.1.3). Also, attempting to delete an iCloud account within Settings also prompts for an Apple ID password.
Я так понял это только к iOS7 относится? Я просто не в курсе последней OS
Да, это они про седьмую, с шестой, наверное, еще будет работать.
Первым комментом должно было быть — «Очень жаль».
«[Apple] использовал технологию, которая существовала давно, но разница в том, что они сделали её крутой. [Эта технология использовалась] на ноутбуках, но кроме блокировки и разблокировки вашего ноутбука было не так много сценариев её использования».

сделали ее крутой? только для блокировки/разблокировки?
а теперь она как-то по другому использоваться будет, в эпл что то придумали?

в ноутбуках она и как e-num используется. про блокировку — бред.
Раньше для анонимности симки «левые» покупали, теперь еще и пальцы покупать придется…
А смысл говорить? Недалекие воры не будут думать о том, сработает или нет, могут и отрезать. Ибо фильмы говорят иное, кругом в фильмах режут пальцы и всё работает, а временами можно и подышать на сканер. Или авторы сего девайса реально верят в то, что недалёкие воры сначала прочитают подобную статью?

Да и вообще сама идея сканера отпечатков жестока, а что делать если палец порезал, новый iPhone покупать?
image

Ок. А как насчет руки?
© Борис Бритва
Ждем тестов от Engadget и Mythbusters.
хм… отрезанный палец, живой палец. Это все хорошо. Но это не особо важно.
Вопрос в другом — сделали ли они хоть что-то на выходе этого детектора?
Принцип работы подобных детекторов подразумевает снятие некоей нечеткой сигнатуры с человека (пальчики, сетчатка, узор капиляров… не важно). Эта нечеткая сигнатура нечетко сравнивается с эталоном, и если расхождение не велико, то мы выдаем ОДИН бит информации на выход — пальчик правильный. Т.е. там нет возможности генерировать ключ в самом детекторе, ибо картинка все-таки нечеткая. Многие устройства с защитой пальцами вскрываются простым замыканием одной из линий микросхемы на землю или другими аналогичными решениями. Чуть сложнее — перепаять контроллер на нелоченый, или сделать ему ресет.
Нет конечно же существуют решения которые при этом будут достаточно безопасны, но как правило их не используют ибо сильно сложно.
К примеру можно хранить пароль в чипе и отдавать его вместо нашего бита «всё хорошо». Или даже шифровать в нем самом…
Или еще куча вариантов.
Собственно интереснее было бы услышать о том как реализована безопасность ЗА датчиком а не перед ним.
Как справедливо заметили — пилить палец мало кто будет, ибо проще просто приложить его по живому.
Значит теперь, вместе с Айфонами, будут воровать и их владельцев.
Мне одному кажется, что если лица способны достать палец владельца, то им ничего не стоит приложить его, пока он еще на месте?
В шестой айфон нужно встроить электрошокер: защищаться от тех, кто пытается завладеть пальцем ну и до кучи бить разрядом тех, кто пытается разблокировать твой айфон.
Жду стартапы на кикстартере, типа «заглушка на сканер отпечатков» или брелок-палец.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации