CCC: Apple-Touch ID schon gehackt

Mit einfachen Mittel knackte ein Hacker des CCC das von Apple angepriesene Sicherheitsfeature Touch ID.

Für sein iPhone 5s hat Apple den neuen Fingerprint-Scanner als das große Security-Feature angepriesen. Offensichtlich hat der Konzern nicht mit den Hackern des Chaos Computer Club gerechnet. Mit einer selbst gebauten Attrappe tricksen sie das iPhone 5S aus, und demonstrierten damit die geringe Sicherheit dieses biometrischen Verfahrens.

Der Hacker des Chaos Computer Clubs bediente sich einfachster Mittel zum Umgehen des Scanners einen Laserdrucker, Holzleim und Latex-Milch. Dazu genügte den Hackern ein Fingerabdruck, welchen sie von einer Glasoberfläche abfotografierten, um einen künstlichen Finger zu erzeugen. Damit waren sie in der Lage, ein iPhone 5s zu entsperren, welches mit TouchID geschützt war.

Apple hatte seinen neuen Sensor als wesentlich sicherer angepriesen, als bisherige Systeme. „Tatsächlich hat der Sensor von Apple nur eine höhere Auflösung im Vergleich zu bisherigen Sensoren. Wir mussten nur die Granularität unseres Kunstfingers ein wenig erhöhen“, erklärt der Hacker mit dem Pseudonym starbug, welcher durch Experimente die Methode für die Überlistung des Sensors optimiert hat. „Seit Jahren warnen wir immer wieder vor der Verwendung von Fingerabdrücken zur Zugriffssicherung. Fingerabdrücke hinterlassen wir überall, und es ist ein Kinderspiel, gefälschte Finger daraus zu erstellen.“

Zunächst fotografierten der Hacker den Fingerabdruck eines Benutzers mit hoher Auflösung von einer Glasplatte – wie zB dem Smartphone-Display. Das Foto wurde sodann am PC bereinigt, gespiegelt und mit einem Laserdrucker auf eine Transparenzfolio gedruckt. Auf das Druckbild werden dann hautfarbene Latexmilch sowie weißer Holzleim aufgetragen. Durch die Drucklinien entsteht ein Fingerabdruckbild in dem aufgetragenen Material. Nach dem Trocknen kann der gefälschte Finger abgenommen werden. Diesen feuchtet man leicht an, indem man ihn anhaucht. Dann kann man das iPhone damit entsperren.

In einem Video demonstriert der CCC, wie der Hack funktioniert.