ゼラチン製の指でiPhoneの指紋認証の突破に挑戦してみた
ゼラチンで指の複製を作成し、iPhoneの指紋認証「Touch ID」を通るか試してみました。 こちらの記事を参考に、次のものを用意しました、 食用のゼラチンパウダー おゆまる 「おゆまる」はお湯に入れると柔らかくなるプラスチック粘土で、100円ショップで購入しました。 まずは「おゆまる」で指の型を取ります。 80°以上のお湯に「おゆまる」をしばらく浸けておくと柔らかくなるので、触れることができる程度に冷ましてから指を押しつけます。 そのまま室温で放置しておくと固まります。 写真ではよく見えませんがが、内側にはしっかりと指紋の凹凸ができています。 次に、おゆまるで作った指の型にゼラチンを流し込みます。 しっかりとした指(?)を作るために、ゼリー等の10分の1くらいのお湯の量でゼラチンパウダーを溶かしました。 あとは冷蔵庫で30分くらい冷やして固まらせます。 出来上がったのがこちら。 本物の
iPhone 5sの「Touch ID」を破る偽指紋の作り方が公開
iPhone 5sの指紋認証「Touch ID」が、コピーした指紋で破られたことをお伝えしましたが、その詳細な手順を解説した動画が公開されていました。 動画は、ハッキングに成功したドイツのグループ・Chaos Computer Club(CCC)のStarbug氏らによるもので、偽指紋を作る全工程が収められています。 まずはターゲットとなる指紋の採取から。 動画では、iPhoneの画面に付いた指紋を、スキャナーで読み込んでいます。 読み取った指紋を拡大し、白と黒を反転、かつ左右を反転させます。 左右を反転させるのは、後の工程でこの画像から「型」を取るため。 画像をトレーシングペーパーに実物大で印刷。 プリント基板などで使われているのと同じ手法で型を作ります。 印刷した指紋と感光基板を露光装置へとセット。 現像およびエッチングを経て、指紋の型が完成。 カーボンのスプレー(?)を吹きかけて、そ
iPhone 5sの「Touch ID」は木工ボンドで偽造した指紋で突破可能
iPhone 5sの指紋認証機能「Touch ID」が、偽造した指紋で突破できることが判明したようです。 ドイツのグループ・Chaos Computer Club(CCC)によると、コピーから複製した指紋を使い、Touch IDの認証を通ることができたとのこと。 CCCが用いた手法は、同グールプが2004年に公開した指紋複製方法に改良を加えたもので、カメラ・レーザープリンター・木工用ボンドなどの身の回りにあるもの実現できるとされています。 同グループは、証拠となる動画も公開。 ユーザーが、Touch IDに人差し指を登録するところから始まります。 その後、あらかじめ用意しておいた人差し指の複製を中指に載せ、Touch IDの認証にトライ。 みごと突破に成功しています。 実際の動画がこちら。複製プロセスは含まれていませんが、証拠としては十分な気もします。 CCCが用いた手法を簡単にまとめると
iPhone 5sの指紋認証「Touch ID」は切り取った指には反応しない
iPhone 5sの指紋認証機能「Touch ID」は、切り取られた指には反応しないそうです。 「Touch ID」は、ホームボタン内のセンサーでユーザー指紋を読取り、ロック画面の解除やコンテンツの購入時にパスワードの入力を省略できるという便利な機能です。 便利な一方で、汗などの水分やハンドローションなどが付着していると読み間違いが起きる場合がある、といった一面もあるようです。 【関連記事】iPhone 5sの指紋認証「Touch ID」は汗などの水分が苦手らしい それよりも心配されるのが、指紋認証が本当に安全なのか、という点。 映画やドラマなどでも、指紋のコピーを作って認証システムを突破するというシーンをよくみかけます。 しかしながら、指紋認証の専門家によると、Touch IDで使われているRFスキャナーは、生きている人間の指でなければ反応しない仕組みになっているとのこと。 つまり型を取
App Store内に海賊版アプリが複数出現していることをアプリ開発者が指摘
By PhotoAtelier 違法ダウンロードや海賊版ソフトの使用はネット時代の大きな問題の1つになっていますが、TouchDrawというアプリの開発者であるジョン・リプスキーさんは2013年の初め頃に、自身の作ったアプリそっくりなものをApp Storeにて発見、そのアプリはTouchDrawをクラッキングして作られた海賊版アプリだったそうです。 Pirated Apps in the App Store — Jon Lipsky http://lipsky.me/blog/2013/7/2/pirated-apps-in-the-app-store この事実に気づくきっかけとなったのは、Diagram Touchというアプリを購入したユーザーからリプスキーさんのところに届いた、サポートを求める1通のメールでした。 そのアプリに心当たりのなかったリプスキーさんは「開発者に直接連絡を取る
iPhone 4Sも――auの一部スマートフォンはSIMの“キャリア内ロック”なし
auの携帯電話やスマートフォンには、原則として契約時（最初）に装着したau ICカードしか使えないよう“キャリア内ロック”が掛けられている。ユーザーにとっては利便性を損なう面もあるが、万が一携帯電話やスマートフォンを紛失したり盗難に遭ったりしたときに、第三者にSIMを抜き取られて悪用される事態を防げる。ただ、auのスマートフォンの一部機種では、このキャリア内ロックが掛けられていないものがある。確認した限りでは、「SIRIUS α IS06」「iPhone 4S」「MOTOROLA RAZR IS12M」「GALAXY S II WiMAX ISW11SC」「Optimus X IS11LG」にはキャリア内ロックが掛けられていないことが分かった。 iPhone 4SとIS12MにはmicroSIMタイプの「micro au ICカード」が採用されており、1枚のSIMを使い回せる。例えばSIM
petewarden/iPhoneTracker @ GitHub
This open-source application maps the information that your iPhone is recording about your movements. It doesn't record anything itself, it only displays files that are already hidden on your computer. Download the application Read the FAQ Authors Alasdair Allan (alasdair@babilim.co.uk) @aallan on Twitter Pete Warden (pete@petewarden.com) @petewarden on Twitter This application relies on map tiles
yebo blog: なぜ、Viberを使うべきではないのか
2010/12/23 なぜ、Viberを使うべきではないのか TechCrunchがベタ褒めしていた無料IP電話アプリViberは、プライバシー問題から使うべきはないという話。リアド・アグモン氏はブログにViberのプライバシー問題を書いている。自動でViberを利用している友人を見付けるという過程で、アドレス帳全体をViberのサーバに送られていることを問題視しており、Viberが第三者にそのデータを渡す可能性があるとのことだ。ViberはP2Pのファイル共有ソフトウェアiMeshを作っていたイスラエル人らによって設立されている(奇妙な事に経営陣に関わるデータを見付けることができない)。彼らはiMeshにスパイウェアアプリをバンドルさせて稼いでいた。ほとんどのイスラエルの会社はデラウェア州(米国で会社設立がしやすい)あるいはイスラエルで会社を設立するが、Viberはギャンブル運営のオフシ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はやくもiPhoneの指紋認証「Touch ID」に脆弱性が発見される
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
動画：iOS 4は位置情報の全履歴をひそかに保存、同期PCから参照可能 (可視化アプリ公開)
iTunesにバックアップしたiPhoneのデータを漁る方法