گھر سیکیورٹی واچ ایپل کے آئی فون 5s ٹچ آئی ڈی کو ہیک کیا جاسکتا ہے ، لیکن یہ اب بھی حیرت انگیز ہے

ایپل کے آئی فون 5s ٹچ آئی ڈی کو ہیک کیا جاسکتا ہے ، لیکن یہ اب بھی حیرت انگیز ہے

ویڈیو: بنتنا يا بنتنا (اکتوبر 2024)

ویڈیو: بنتنا يا بنتنا (اکتوبر 2024)
Anonim

ٹھیک ہے ، اس میں زیادہ وقت نہیں لگا۔ ایپل کا آئی فون 5 ایس پچھلے ہفتے سامنے آیا تھا ، جس میں ہوم بٹن میں نیا ٹچ آئی ڈی فنگر پرنٹ سینسر بنایا گیا تھا۔ اس کے فورا بعد ہی ، نک ڈی پیٹریلو (@ نیک ڈے) نے اس چیلنج کو ٹویٹ کیا: "میں پہلے ایسے شخص کو معاوضہ دوں گا جس نے آئی فون 5 سکرین کو کامیابی کے ساتھ پرنٹ اٹھایا ، اسے دوبارہ پیش کیا اور فون کو <5 کوشش میں $ 100 میں کھلا۔" اس کی istouchidhackedyet.com/ ویب سائٹ نے دوسروں کو بھی اپنی پیش کش پوسٹ کرنے کے لئے مدعو کیا۔ اب ، ایک ہفتہ سے بھی کم عرصے بعد ، بکس ، بٹ کوائنز اور شراب کے اجتماعی انعام کا دعوی کیا گیا ہے۔

اور فاتح ہے…

گذشتہ ہفتہ کی تاریخ میں ایک بلاگ پوسٹ میں ، جرمنی کے قابل احترام چاوس کمپیوٹر کلب نے اعلان کیا کہ ان کی بائیو میٹرکس ہیکنگ ٹیم نے جعلی فنگر پرنٹ کا استعمال کرتے ہوئے آئی فون 5s کو کامیابی کے ساتھ کھلا۔ مراسلہ میں کہا گیا ، "فون صارف کا فنگر پرنٹ ، شیشے کی سطح سے فوٹو گرافر کی جعلی انگلی تیار کرنے کے لئے کافی تھا جو ٹچ ID کے ذریعے محفوظ آئی فون 5s کو کھول سکتا ہے۔" "یہ ظاہر کرتا ہے - ایک بار پھر - کہ فنگر پرنٹ بائیو میٹرکس رسائی کنٹرول کے طریقہ کار کے طور پر موزوں نہیں ہے اور اس سے پرہیز کیا جانا چاہئے۔"

ڈی پیٹریلو نے فضل کا دعوی کرنے کے لئے بہت ہی خاص معیار کا اعلان کیا: "میں جو کچھ پوچھتا ہوں وہ اس پرنٹ ، لفٹ ، پنروتپادن اور دوبارہ پیش کردہ پرنٹ کے ساتھ کامیاب انلاک سے متعلق عمل کی ویڈیو ہے۔" اگرچہ سی سی سی ویڈیو مظاہرہ ان شرائط کے عین مطابق نہیں تھا ، ڈی پیٹریلو نے اسے بطور ثبوت قبول کیا۔

مال غنیمت لینا

اس لوٹ کا فاتح ، جو اسٹاربگ کے نام سے جاتا ہے ، نے اسے رام سیفرینجینٹور نامی ایک سی سی سی اسپن آف کو دینے کا ارادہ کیا ہے۔ میں نے حساب لگا کہ اسٹاربگ کو کیا ملے گا اگر ہر شریک دراصل وعدے کی ادائیگی کے ذریعے حاضر ہوا۔ نقد رقم $ 8،364.01 ، 100 یورو ، اور ویکیپیڈیا another 2،779 یا اس کے برابر ہوگی۔ دوسری بے ترتیب نذرانوں میں شراب اور شراب کی سات بوتلیں ، تکنیک کے لئے مفت پیٹنٹ کی درخواست ، اور ایک "گندا جنسی کتاب" شامل ہے۔

10،000 ڈالر کی پیش کش مختصر طور پر نمودار ہوئی ، لیکن ہیک خبریں ٹوٹنے سے کچھ ہی دیر قبل اسے نیچے لے جایا گیا۔ نقد پیش کرنے والے مٹھی بھر افراد دراصل رقم یسکرو میں ڈالتے ہیں۔ ان رقموں کی ادائیگی کی ضمانت ہے۔ بہت کم ، اسٹاربگ کو $ 900 اور 0.661 بٹ کوائن ملیں گے۔ کیا آپ مجمع بخش فنڈ میں حصہ لینا چاہتے ہیں؟ آپ پھر بھی اپنی پیش کش (کم از کم $ 50 یا 0.4 بٹ کوائن) کوIsTouchIdHacked پر ٹویٹ کرکے ایسا کرسکتے ہیں۔

تصدیق آؤٹ لک کے ذریعہ

سان فرانسسکو میں قائم لک آؤٹ سیکیورٹی کے محقق ، مارک راجرز نے بھی ٹچ آئی ڈی کو ہیک کرنے میں کامیابی حاصل کی اور گذشتہ روز پوری تفصیلات پوسٹ کردی۔ اس حقیقت کے باوجود کہ وہ اسے ہیک کرنے میں کامیاب ہے ، راجرز اب بھی سوچتے ہیں کہ ٹچ آئی ڈی "بہت اچھ "ا" ہے۔

راجرز نے بتایا کہ ٹچ آئی ڈی ہیک کرنا کوئی آسان بات نہیں ہے۔ یہ "جعلی فنگر پرنٹ تیار کرنے کے لئے مہارتوں ، موجودہ تعلیمی تحقیق اور کرائم سین ٹیکنیشن کے صبر کے ساتھ" انحصار کرتا ہے۔ یہاں تک کہ اگر آپ کے پاس ضروری مہارت ہے ، تو یہ کوئی آسان بات نہیں ہے۔ "یہ ایک لمبا عمل ہے جس میں کئی گھنٹے لگتے ہیں اور ہزاروں ڈالر مالیت کا سامان استعمال ہوتا ہے جس میں ایک ہائی ریزولوشن کیمرا اور لیزر پرنٹر بھی شامل ہے۔" اس کی تکنیک نے ایک تانبے سے پوش بورڈ پرنٹ تیار کیا ، جبکہ سی سی سی نے شفافیت کا استعمال کیا۔ دراصل کسی فون کو غیر مقفل کرنے کے ل he ، اسے جعلی فنگر پرنٹ کو نم انگلی سے لگانا پڑا تھا۔

آسان سلامتی

ٹچ آئی ڈی اب بھی حیرت انگیز کیوں ہے؟ راجرز نے بتایا کہ اس وقت تمام آئی فون استعمال کرنے والوں میں سے نصف صارفین ایک سادہ پن کا استعمال بھی نہیں کرتے ہیں ، کیونکہ یہ آسان نہیں ہے۔ دوسری طرف ، ٹچ آئی ڈی سہولت کا مظہر ہے۔ ہوم بٹن دبانا وہ کام ہے جو آپ پہلے ہی کر رہے ہیں۔ عمل میں فنگر پرنٹ کی توثیق کو شامل کرنے کیلئے کسی بھی اضافی کارروائی کی ضرورت نہیں ہے۔

راجرز واقعی جو دیکھنا چاہتے ہیں وہ دو عنصر کی تصدیق ہے۔ مثلا for ٹچ ID کے علاوہ پاس کوڈ۔ وہ ایک ایسے نظام کا تصور کرتا ہے جہاں آپ کہتے ہو ، فنگر پرنٹ کے ذریعہ اپنے بینک میں لاگ ان کریں ، لیکن اصل میں لین دین کرنے کے لئے ایک پاس کوڈ درج کریں۔ مجھے اتفاق کرنا ہوگا۔ فنگر پرنٹ کی توثیق ناقص ہے ، چار ہندسوں کی توثیق غلط ہے ، لیکن دونوں مل کر بہتر حفاظت کے ل. کام کرتے ہیں۔

ٹچ ID کی ابتدائی وضاحتوں نے یہ آواز کو مستحکم کردیا کہ یہ ٹیکنالوجی صرف ایک حقیقی ، زندہ انگلی یا انگوٹھے سے کام کرے گی۔ ایک حقیقت یہ ہے کہ ایک پرچا پرنٹ اس کو بے وقوف بنا سکتا ہے تو مجھے حیرت ہوتی ہے کہ کیا ہم نے جلد ہی بات کی جب ہم نے کہا کہ منقطع انگوٹھا کام نہیں کرے گا۔ لیکن مجھے یقین نہیں ہے کہ میں اس سمت کا مقصد تحقیق کے بارے میں کوئی تفصیلات سننا چاہتا ہوں۔

ایپل کے آئی فون 5s ٹچ آئی ڈی کو ہیک کیا جاسکتا ہے ، لیکن یہ اب بھی حیرت انگیز ہے