Huis Securitywatch Gebruikers van de iPhone 5s: je duimen zijn veilig, nsa is geblokkeerd. waarschijnlijk.

Gebruikers van de iPhone 5s: je duimen zijn veilig, nsa is geblokkeerd. waarschijnlijk.

Video: iPhone geblokkeerd? Zo los je dit op! (November 2024)

Video: iPhone geblokkeerd? Zo los je dit op! (November 2024)
Anonim

Temidden van de gebruikelijke opwinding die komt wanneer Apple nieuwe producten aankondigt, leek het nieuws dat de iPhone 5s zou komen met een geïntegreerde vingerafdruklezer sommige mensen erg nerveus te maken.

Er zijn twee populaire grappen rond Twitter rond Touch ID; de eerste is dat de NSA nu uw vingerafdrukken kan oogsten en de tweede is dat dieven de duimen van mensen zullen afsnijden om toegang te krijgen tot gestolen telefoons.

Gerechtvaardigde angsten

De zorg over verminking is meer dan een beetje vergezocht, maar heeft een gruwelijke basis in de realiteit. Nee, niet Loki's oogafzuiger van The Avengers. In plaats daarvan is er dit BBC-artikel uit 2005 waarin de vinger van een Maleisische man werd afgehakt om het beveiligingssysteem te omzeilen met zijn auto van $ 75.000.

Dus ja, mensen zijn bereid vingers af te snijden om beveiligingssystemen te omzeilen, maar laten we dit eens bekijken vanuit een kosten-batenperspectief. Een ontgrendelde iPhone is ongeveer $ 650 waard, wat veel minder is dan een luxeauto. Dat is weinig stimulans voor een dief om zo ver te gaan dat hij een slachtoffer verminkt. Dat wil niet zeggen dat het niet zal gebeuren (waarschijnlijk wel, tenminste één keer), maar ik betwijfel serieus dat de iPhone 5S een uitslag van duimdiefstallen gaat aftrappen.

Daarnaast introduceerde Apple ook de iPhone 5c die felgekleurd is (lees: gemakkelijk te herkennen) en geen vingerafdrukken vereist om te ontgrendelen.

Iets minder gerechtvaardigde angsten

De zorg dat de NSA in je telefoon gaat inbreken om je vingerafdrukinformatie te stelen, is iets ingewikkelder. De inspanningen die het inlichtingenbureau zich getroost om informatie te verkrijgen zijn groot, zelfs tot op het punt van het stelen van cryptografische sleutels. Dat gezegd hebbende, de meeste informatie die we over de NSA hebben gezien, heeft te maken met een modernere kijk op draadtappen - de organisatie draait immers allemaal om signalenintelligentie. Inbreken op een apparaat om persoonlijke informatie te bekijken lijkt meer op een FBI- of CIA-operatie.

In feite heeft wetshandhaving al lang toegang tot apparaten die speciaal zijn ontworpen om gegevens uit smartphones te zuigen. Veranderingen in iOS 7 zullen hopelijk betekenen dat deze apparaten niet meer effectief zijn. Bovendien zweert Apple op en neer dat Touch ID-informatie voor niemand anders beschikbaar zal zijn, behalve voor de vingerafdruklezer.

Ook geeft een recent rapport van Spiegel Online aan dat de NSA eerder in iPhones is binnengedrongen. Dat gezegd hebbende, lijkt het meestal te gebeuren met behulp van een computer die is aangesloten op de iPhone als een middel van aanval. Ook gelooft Spiegel dat deze directe aanvallen niet op grote schaal worden uitgevoerd, terwijl NSA-draadkranen inderdaad behoorlijk massaal lijken te zijn.

Wat nog belangrijker is, is dat de Touch ID-informatie van weinig nut kan zijn voor de NSA. Momenteel gebruikt de iPhone 5s alleen Touch ID om de telefoon te ontgrendelen en aankopen te autoriseren - waar de NSA waarschijnlijk niet in geïnteresseerd is. De NSA wil weten wat er vanaf uw telefoon wordt verzonden en naar wie het wordt verzonden.

Vingerafdrukinformatie van een iPhone 5s kan nuttig zijn als de NSA codering probeerde te kraken voor een bericht dat vingerafdrukken gebruikte als onderdeel van het authenticatieproces. Het bureau heeft echter al veel geld geïnvesteerd in het breken van crypto, dus waarom zou je proberen een vingerafdruk te stelen?

Het komt neer op

De ongelukkige waarheid is dat de enige manier om echt, echt veilig te zijn, is door de informatie die u blootstelt te beperken tot apparaten, bedrijven en internet. Als u enige inloginformatie op een apparaat, vingerafdrukken of anderszins invoert, kan dit mogelijk worden aangetast.

Met een mooie nieuwe vingerafdruklezer gaat de iPhone 5s zowel hackers als beveiligingswaakhonden onder de loep nemen. Als ze eenmaal hebben bekeken hoe het werkt, hebben we een veel beter beeld van de kwetsbaarheden. Voor nu is het een snellere en veiligere manier om basislijnbescherming voor uw iPhone te bieden.

Wat betreft het oogsten van de duim, ik weet zeker dat we erover zullen horen zodra het gebeurt.

Gebruikers van de iPhone 5s: je duimen zijn veilig, nsa is geblokkeerd. waarschijnlijk.