EBook_Ich_glaub_es_hackt

28 Ich glaube, es hackt!
ihre Nachrichten abfragen. Da kann es schon nervig sein, permanent
vier Ziffern zu tippen.
Zum Glück kam mit dem iPhone 5S das erste Smartphone
mit Fingerabdruckscanner heraus. Kein Tippen der PIN ist mehr
nötig, nein, das Auflegen des Fingers auf einen runden Knopf
reicht völlig aus um Zugriff auf das Gerät zu erhalten.
Wie zu erwarten machten sich die üblichen Verdächtigen daran,
diesen biometrischen Zugangsschutz zu überlisten. Es dauerte
auch nicht wirklich lange, ein paar Tage nur, da meldete der
Chaos Computer Club Vollzug und zeigte in einem Video, wie
man einen falschen Fingerabdruck herstellt, den das Apple-Gerät
akzeptierte.
Die gezeigte Methode ähnelt der bereits vor Jahren demonstrierten
Variante 1 . Lediglich um die richtige Tiefe der erwarteten
Rillen zu erhalten, musste die Vorgehensweise erweitert werden.
Ansonsten konnte man erneut einen hinterlassenen Fingerabdruck
von einem Bierglas mittels Sekundenkleber sichtbar machen
und im Endeffekt mit Holzleim eine hauchdünne Auflage
mit falschen Fingerlinien für den eigenen Finger herstellen.
Grandiose Arbeit, Respekt!
In den Gazetten des Landes wurde der Scanner gleich niedergemacht.
Es wurde getönt, das Ding tauge nichts. Es mag ja sein,
dass man den Fingerprintreader überlisten kann. Und ja, auch
ich halte biometrische Zugangsbeschränkungen alleine für nicht
ausreichend. Unabhängig, ob zukünftig DNA geprüft wird oder
heute Fingerabdrücke. Biometrie ist der einzige „Schlüssel“, den
man an jedem Glas, jedem Kamm und jeder Zahnbürste hinterlässt.
Eine Zugangsberechtigung zu sensiblen Daten, und alleine
auf biometrischen Merkmalen basierend, kann daher nicht funktionieren.
Allerdings muss man eines sagen. Die Touch ID von Apple soll
gar keine Geheimdienste vom Handy fernhalten und auch keine
Spezialisten des Chaos Computer Club. Sie soll lediglich den
1
Siehe Kapitel „Filigrane Linien“ – 12.2.
Leseprobe