Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › iPhone X: Sicherheitsunternehmen will…

Kein Stress

  1. Thema

Neues Thema Ansicht wechseln


  1. Kein Stress

    Autor: traxanos 13.11.17 - 10:53

    Ich sehe das sehr gelassen. Das ein solches System überlistet werden kann war von Anfang an klar. Apple hat Masken anfertigen lassen und das System gegen diese angelernt, dass die meisten Masken eben nicht das System entsperrt.

    Jetzt gehe ich aber davon aus, dass man per Try-And-Error-Prinzip diese Maske solange angepasst hat, bis diese Erkannt wurde. Allerdings muss man zwischen durch immer wieder die PIN eingeben, da nach mehrmaligen Scheitern des FaceID die Passcodeabfrage zur Pflicht wird (nicht zum Anlernen des Gesichtes).
    Das Gleiche gilt auch schon bei der Touch-ID.

    Auch darf man nicht vergessen, dass ggf. die Maske durch ein 3D-Druck entstanden ist und dieser wiederum mit einem 3D-Scan des Originals erstellt wurde.

    Es gibt keine absolute Sicherheit. Solche Systeme erhöhen die Sicherheit aber auch den Komfort. Ich schütze mich vor allem gegen Dritte die mein Gerät z.B. stehlen. Jemand der sich soviel Aufwand macht / kann, hat ggf. noch andere Möglichkeiten um an deine Daten zu kommen.

  2. Re: Kein Stress

    Autor: Dwalinn 13.11.17 - 13:13

    Klar in erster Linie geht es immer nur darum die Daten vor Gelegenheitsdieben zu sichern. Verbrecher wiederum nutzen in zweifel eh eine Pin um Daten Abzusichern.

    Es ist dennoch interessant zu sehen wie lange man braucht bis man sowas doch umgehen kann (besonders wenn sich jemand mit extra viel Sicherheit brüstet). Für Diebe interessant wären da auch eher Smartphones von Promis oder anderen öffentlichen Personen, hier muss man halt gucken ob es ausreichen würde das 3D Modell anhand von 2D Fotos zu erstellen.
    Wie du schon sagtest muss es dann aber auch relativ schnell klappen und nicht erst nach dem 100 versuch.

  3. Re: Kein Stress

    Autor: Chew 13.11.17 - 14:26

    Dwalinn schrieb:

    > Wie du schon sagtest muss es dann aber auch relativ schnell klappen und
    > nicht erst nach dem 100 versuch.

    Bzw. muss es ja schon der zweite sein, danach deaktiviert sich Face ID (richtig?). Ich fände es spannend, dem Sicherheitsunternehmen alle nötigen Bilddaten zu geben und das iPhone X der entsprechenden Person aber nicht die PIN. Und dann sehen, ob sie es auch dann öffnen können.

  4. Re: Kein Stress

    Autor: ChMu 13.11.17 - 15:48

    Geht natuerlich nicht. Auch der Finger Abdruck “Hack” lief nur mit dem Telefon des Fingerkuppen Herstellers. In der freien Wildbahn sind solche Spielchen nicht zu machen und auch viel zu auffaellig.
    Im Vorliegenden Fall hat alleine die Maske 5 Tage gebraucht, die Vorbereitung und Scans fingen am 5.11 an. Bis dahin ist nicht nur die Batterie alle, sondern das Telefon wuerde nach so langer nicht Nutzung eh nach dem PIN fragen.
    Da es aber in der Zeit lange remote geloescht wurde, waere die ganze Arbeit sowiso nutzlos.

  5. Re: Kein Stress

    Autor: tingelchen 13.11.17 - 15:52

    Wie lernt man denn ein Gerät gegen Masken? Hat das iPhone hier nicht einfach nur einen optischen Sensor?

    Generell kann eine lebensechte Maske recht einfach hergestellt werden. Ein 3D Drucker ist da sicherlich hilfreich. Generell brauch man dazu aber nur Fotos. Anhand der Schatten kann man eine Tiefen Information auslesen. Mit Hilfe einer 3D Modellierungssoftware wird dann eine perspektivisch korrekte Textur für die Maske erstellt. Ein handelsüblicher Tintenstrahldrucker kann diese dann ausdrucken. Textur auf die Maske geklebt und fertig.

    Alles in allem natürlich Aufwand. Ein bisschen Hardware ist nötig. Sowie entsprechende mathematische Kenntnisse und/oder eine künstlerische Ader. Falls kein 3D Drucker vorhanden sein sollte.

    Eines ist hier allerdings sicher. Ein Dieb der das Gerät einfach nur so klaut, um es weiter zu verkaufen, hat schlicht nicht die nötigen Informationen um eine solche Maske herstellen zu können. D.h. der Straßendieb muss hier eine andere Methode finden. Wer allerdings gezielt auf eine Person los geht, der knackt jede Maßnahme.

  6. Re: Kein Stress

    Autor: Hotohori 13.11.17 - 19:37

    Das war der erste Versuch, mit angelerntem Basiswissen lässt sich so eine Maske sicherlich sehr viel schneller herstellen und vielleicht sogar das ganze Verfahren so weit verbessern, das 2 Versuche ausreichen zum entsperren.

  7. Re: Kein Stress

    Autor: ChMu 13.11.17 - 20:21

    Hotohori schrieb:
    --------------------------------------------------------------------------------
    > Das war der erste Versuch, mit angelerntem Basiswissen lässt sich so eine
    > Maske sicherlich sehr viel schneller herstellen und vielleicht sogar das
    > ganze Verfahren so weit verbessern, das 2 Versuche ausreichen zum
    > entsperren.

    Klar doch, von 10 Tagen mit 3 Spezialisten welche eine unbekannte Anzahl von Versuchen brauchten und das echte Gesicht zur Verfuegung hatten, plus den PIN, geht das sicher bald auf single Betrieb mit 2 Versuchen runter, kein Problem......

  8. Re: Kein Stress

    Autor: ML82 14.11.17 - 08:37

    ist alles nicht so schlimm, alles was der geheimdienst ihrer obsoleszenz machen kann ist immer legal ...

  9. Re: Kein Stress

    Autor: tingelchen 14.11.17 - 13:51

    Geheimdienste sind an dieser Stelle komplett außen vor. Die haben ganz andere Möglichkeiten. Ein Maskenbildner brauch z.B. weder einen 2D noch einen 3D Drucker. Oder sonst was. Nur ein paar Fotos und dann kann er schon los legen.

    Geheimdienste haben zudem eine ganz andere Informationsbasis. Vor denen muss man sich ganz anders schützen.

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Bosch Gruppe, Hildesheim
  2. Bayerische Versorgungskammer, München
  3. Henry Schein Dental Deutschland GmbH, Langen
  4. EnBW Energie Baden-Württemberg AG, Stuttgart

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Blu-ray-Angebote
  1. 34,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Leistungsschutzrecht: So viel Geld würden die Verlage von Google bekommen
Leistungsschutzrecht
So viel Geld würden die Verlage von Google bekommen

Das europäische Leistungsschutzrecht soll die Zukunft der Presse sichern. Doch in Deutschland würde derzeit ein einziger Verlag fast zwei Drittel der Einnahmen erhalten.
Eine Analyse von Friedhelm Greis

  1. Netzpolitik Willkommen im europäischen Filternet
  2. Urheberrecht Europaparlament für Leistungsschutzrecht und Uploadfilter
  3. Leistungsschutzrecht/Uploadfilter Wikipedia protestiert gegen Urheberrechtsreform

Apple: iPhone Xs und iPhone Xs Max sind bierdicht
Apple
iPhone Xs und iPhone Xs Max sind bierdicht

Apple verdoppelt das iPhone X. Das Modell iPhone Xs mit 5,8 Zoll großem Display ist der Nachfolger des iPhone X und das iPhone Xs Max ist ein Plus-Modell mit 6,5 Zoll großem Display. Die Gehäuse sind sogar salzwasserfest und überstehen auch Bäder in anderen Flüssigkeiten.

  1. Apple iPhone 3GS wird in Südkorea wieder verkauft
  2. Drosselung beim iPhone Apple zahlt Kunden Geld für Akkutausch zurück
  3. NFC Yubikeys arbeiten ab sofort mit dem iPhone zusammen

Zahlen mit Smartphones im Alltagstest: Sparkassenkunden müssen nicht auf Google Pay neidisch sein
Zahlen mit Smartphones im Alltagstest
Sparkassenkunden müssen nicht auf Google Pay neidisch sein

In Deutschland gibt es mittlerweile mehrere Möglichkeiten, drahtlos mit dem Smartphone zu bezahlen. Wir haben Google Pay mit der Sparkassen-App Mobiles Bezahlen verglichen und festgestellt: In der Handhabung gleichen sich die Apps zwar, doch in den Details gibt es einige Unterschiede.
Ein Test von Tobias Költzsch

  1. Smartphone Auch Volksbanken führen mobiles Bezahlen ein
  2. Bezahldienst ausprobiert Google Pay startet in Deutschland mit vier Finanzdiensten

  1. Nach Chemnitz-Äußerungen: Seehofer holt sich Verfassungsschutzchef Maaßen
    Nach Chemnitz-Äußerungen
    Seehofer holt sich Verfassungsschutzchef Maaßen

    Nach seinen umstrittenen Äußerungen zu ausländerfeindlichen Angriffen muss Verfassungsschutzpräsident Maaßen seinen Posten räumen und wird zum Staatssekretär befördert. Im NSA-Ausschuss war er durch unbelegte Vorwürfe gegen US-Whistleblower Edward Snowden aufgefallen.

  2. Videoportal: Youtube Gaming wird abgeschafft
    Videoportal
    Youtube Gaming wird abgeschafft

    Die Nutzer finden die Trennung zwischen Youtube und Youtube Gaming zu verwirrend, jetzt zieht das Videoportal die Konsequenzen: Spieleinhalte sind künftig im normalen Angebot zu finden - mit ein paar spannenden Extras.

  3. Glasfaser: Wohnungsbaugesellschaften machen selbst FTTH
    Glasfaser
    Wohnungsbaugesellschaften machen selbst FTTH

    Ohne Glasfaser anzubieten, brauchen sich Firmen bei Wohnungsbaukonzernen kaum noch bewerben. Als eigener Akteur beim Netzausbau ist deren Bundesverband deshalb auch gegen das Diginetz-Gesetz.


  1. 19:02

  2. 18:30

  3. 18:24

  4. 17:45

  5. 15:11

  6. 15:00

  7. 13:40

  8. 13:20