Parmakizi okuyucu Starbug isimli hacker tarafından kırıldı

Apple'ın Iphone 5S'de ilk kez kullanıma sunduğu parmak izi okuma sistemi Starbug adlı bir hacker tarafından kırıldı.

Parmak izi sensörleri alanında uzun zamandan beri çalışmalarını sürdüren hacker 2006 yılında parmak izi sensörlerinin hacklenmesi çalışması yapmış ve bunu ABD'de düzenlenen güvenlik seminerlerinde sunmuştu.Starbug şifreyi nasıl kırdığını popüler bilim yayını Ars Technica'ya anlattı. Iphone 5S'i eline aldığında hacklemenin bir ya da iki hafta süreceğini düşünen hacker, sistemi aşmak için sıradan ve direk olarak sensörü kandırmayı hedef alarak 30 saat içerisinde amacına ulaştığını söyledi.Starbug'ın gerçekleştirdiği yöntem aslında basit ancak bazı donatılara ihtiyaç duyuluyor. Bu açıdan Starbug, birçok kişinin pahalı olmayan bu donatıları temin ederek Touch ID'yi hackleyebileceğini söylüyor. Starbug'a eşlik eden ve benzer yöntemle Touch ID'yi aşan güvenlik eksperi Marc Rogers ise bu işlemin Starbug'ın söylediği kadar kolay olmadığını ve binlerce dolarlık ekipmanlara ihtiyaç duyulduğunu belirtiyor.Starbug'ın Touch ID'yi geride bırakmasını sağlayan yöntemin ilk aşaması Iphone'un ekranındaki parmak izlerinden birini tam ve net şekilde bilgisayar ortamına aktarmakla başlıyor. Bunun için Iphone'un üzerine tam bir parmak izi bırakılıyor ve Iphone'un ekranı bir tarayıcı ile bilgisayara aktarılıyor. Bilgisayarda birkaç görüntü düzenleme işleminden sonra uygun şekle (siyah arka plan, beyaz parmak izi olacak şekilde) dönüştürülüyor ve bilgisayardan çıkartılıyor. Buraya kadarki işlemlerin tamamı birçoğumuz tarafından rahatlıkla yapılabilir. Ancak asıl işlem bundan sonra başlıyor ve işin içine asitler,Poliklorlu bifenil, zaman ve biraz kimyasal bilgi giriyor.Bu yüzden bundan sonrasını en kolay video anlatır diyerekten topu haberin sonunda bulunan videoya atıyorum.Starbug'ın yaptığı hackleme işlemi 30 saat sürüyor. Bu açıdan Touch ID'nin çok da kolay şekilde aşılacağını söylemek mümkün değil. Dahası, güvenlik eksperi Marc Rogers ortalama bir kullanıcının sistemden şüphe duymaması gerektiğine dikkat çekerek Touch ID'yi hacklemenin yetenek, akademik düzeyde bilgi ve Suç Mahali Teknisyenleri'ndeki sabra ihtiyaç duyduğunu belirtiyor.(haberler.com)