Chaos Computer Club kopiert Fingerabdruck Hacker überlisten iPhone-Scanner
23.09.2013, 08:12 Uhr
Laut Chaos Computer Club ist der Fingerabdruckscanner unter dem Homebutton des neuen iPhones mit relativ einfachen Mitteln zu knacken.
(Foto: dpa)
Der neue Fingerabdruck-Scanner ist einer der wichtigsten Neuerungen des iPhone 5S. Apple präsentiert die Technik als echten Sicherheitsgewinn – doch das könnte sich als Illusion erweisen. Der Chaos Computer Club hat ihn bereits geknackt.
Der Chaos Computer Club (CCC) hat nur zwei Tage nach der Markteinführung den Fingerabdruck-Sensor des neuen iPhone von Apple geknackt. Es sei der Gruppe gelungen, die biometrische Sicherheitsfunktion mit einfachsten Mitteln zu umgehen, meldet die Hacker-Vereinigung auf ihrer Homepage. Demnach wurde ein Fingerabdruck von einer Glasplatte abfotografiert und damit ein künstlicher Finger erzeugt. Damit sei das neue iPhone entsperrt worden.
"Wir hoffen, dass dies die restlichen Illusionen ausräumt, die Menschen bezüglich biometrischer Sicherheitssysteme haben." CCC-Sprecher Frank Rieger nannte es ein "dumme Idee", Fingerabdrücke als Sicherheitscheck zu benutzen, da man diese "täglich an schier unendlich vielen Orten hinterlässt".
"Seit Jahren warnen wir immer wieder vor der Verwendung von Fingerabdrücken zur Zugriffssicherung. Fingerabdrücke hinterlassen wir überall, und es ist ein Kinderspiel, gefälschte Finger daraus zu erstellen", sagte ein Hacker, der unter dem Pseudonym "starbug" firmiert.
Auf seiner Homepage beschreibt der CCC, wie man einen künstlichen Fingerabdruck herstellen kann. Dafür werde zunächst der Abdruck eines Benutzers fotografiert. Das Foto werde dann per Laserdrucker auf eine Transparenzfolie gedruckt. Auf das Druckbild werde dann hautfarbene Latexmilch oder weißer Holzleim aufgetragen.
Apple droht Rückschlag
Durch die Drucklinien entstehe ein Fingerabdruckbild in dem aufgetragenen Material. Nach dem Trocknen könne der gefälschte Finger abgenommen werden. Diesen müsse dann man leicht angefeuchtet werden, indem man ihn anhaucht. Schon sei das iPhone entsperrt.
Sollte sich bestätigen, dass der Sensor überlistet ist, wäre das ein herber Rückschlag für Apple. Der Konzern setzt auf den Finger-Scanner, um im Wettbewerb mit den Handys von Samsung und anderen Herstellern bestehen zu können, die mit dem Google -System Android ausgestattet sind. Apple war zunächst nicht für eine Stellungnahme zu erreichen. Der CCC gehört weltweit zu den größten und am meisten respektierten Hacker-Gruppen. Schon vorher waren Sicherheitsbedenken laut geworden. So hatte Hamburgs Datenschutzbeauftragter Johannes Caspar vor der Verwendung des Fingerabdrucks zur Entsperrung gewarnt. Biometrische Daten seien zu kostbar, um sie für so alltägliche Dinge zu verwenden, sagte er.
Das neue Apple-Telefon ist erst seit 20. September in den Läden erhältlich. Sicherheitsexperten hatten einen Hacker-Wettbewerb ins Leben gerufen, um Schwachstellen des neuen iPhone aufzudecken. Dem Sieger winken ein Preisgeld von 13.000 Dollar, dazu Alkoholika, Bücher und weitere Preise.
Quelle: ntv.de, vpe/rts