टच आईडी अनुप्रयोगों में सामान्य भेद्यता

Apple उपकरणों और अनुप्रयोगों में फ़िंगरप्रिंट प्रविष्टि वास्तव में आज मानक है। यह डायलिंग कोड की तुलना में काफी सुविधाजनक है, और सुरक्षित भी दिखता है।

यह पता चला है कि टच आईडी के साथ लगभग किसी भी एप्लिकेशन तक पहुंचना आसान है, इसके लिए केवल ऐप्पल से डिवाइस को ब्लॉक करने (पासकोड) के लिए पासवर्ड जानने के लिए पर्याप्त है, कैडमस प्रयोगशाला के अनुसार।

पासकोड को जानने के बाद, सिस्टम में फिंगरप्रिंट जोड़ना संभव हो जाता है, और फिर अपने स्वयं के लॉगिन कोड को अनदेखा करते हुए, अनुप्रयोगों में प्रवेश करने के लिए इसका उपयोग करते हैं। और अगर डिवाइस के लिए पासवर्ड सेट नहीं है, तो एप्लिकेशन बिल्कुल संरक्षित नहीं हैं। आम तौर पर।

ऐसी परिस्थितियों में, यह पता चला है कि टच आईडी का उपयोग करते समय, अनुप्रयोगों में प्राधिकरण इंटरफेस बस कोई भूमिका नहीं निभाता है। 4 या 6 अंकों का पासकोड आपको किसी भी एप्लिकेशन तक पूर्ण पहुंच प्राप्त करने का अवसर देता है।

ऐसे अनुप्रयोग जिन्हें सबसे अधिक सुरक्षित माना जाता है, अर्थात् दूरस्थ उपकरणों और कंप्यूटरों, ऑनलाइन स्टोर, पासवर्ड रखने वाले, नोटबुक, कार्य प्रबंधक, क्लाउड स्टोरेज और विभिन्न अन्य लोगों के लिए वित्तीय अनुप्रयोग, बैंकिंग।

यह कैसे हुआ?

, iOS 7 Touch ID Apple. iOS 8 API, , . , , .

, , . .

iOS 9 API Touch ID , .. , . , . , passcode , .

?

iOS 9.

Apple, . « » AppStore.

KeyChain ( Apple), , , , , .

iOS 8

CFErrorRef error = NULL;
SecAccessControlRef sacObject = SecAccessControlCreateWithFlags(kCFAllocatorDefault,
kSecAttrAccessibleWhenPasscodeSetThisDeviceOnly,
kSecAccessControlUserPresence, &error);

iOS 9

CFErrorRef error = NULL;
SecAccessControlRef sacObject = SecAccessControlCreateWithFlags(kCFAllocatorDefault,
kSecAttrAccessibleWhenPasscodeSetThisDeviceOnly,
kSecAccessControlTouchIDCurrentSet | kSecAccessControlDevicePasscode, &error);

kSecAccessControlTouchIDCurrentSet, iOS.

, AppStore.

, iOS .

, iOS 9.