BossVuiNgoan
New member
Touch ID từng được coi là "chân ái" bảo mật cho ae dùng smartphone, nhưng thực tế lại chẳng an toàn như mình nghĩ đâu nha!
Theo trang AGV, có tới 2 lý do chính khiến bạn nên suy nghĩ lại trước khi dùng vân tay để unlock máy:
1. Hacker có thể "ăn cắp" vân tay của bạn một cách dễ dàng ️
Nghĩ mà xem, vân tay của mình thì để lại ở khắp mọi nơi luôn: từ tay nắm cửa, lan can, cốc nước, bàn phím, cho đến chính màn hình điện thoại... Nói chung là tin tặc muốn "hốt" vân tay thì có vô vàn chỗ để lấy!
Câu lạc bộ Chaos Computer Club đã từng chứng minh điều này từ tận năm 2008, khi họ chỉ cần một bức ảnh là có thể tái tạo lại dấu vân tay rồi. Đến năm 2013, họ nâng level bằng cách dùng cao su làm ngón tay giả để mở khóa máy luôn. Gần đây hơn, chỉ cần bột nặn và keo Elmer là xong việc, chứng tỏ việc fake vân tay giờ dễ vô cùng!
Còn tệ hơn nữa, vân tay có thể bị hack luôn nè! Tại hội nghị Black Hat 2015 ở Las Vegas, mấy chuyên gia bảo mật đã demo cả tá cách hack khóa vân tay. Họ tạo app giả mạo màn hình mở khóa, khi nạn nhân dùng thì app có thể duyệt giao dịch tài chính luôn á. Họ còn tải sẵn vân tay lên máy để truy cập, và chứng minh việc xây dựng lại vân tay từ file lưu trữ cực kỳ dễ. Đỉnh điểm là hack cả đầu đọc vân tay để lấy hình ảnh vân tay mỗi khi được sử dụng!
2. Vân tay bị lộ rồi thì... bye bye luôn, không đổi được đâu nha!
Khác với mật khẩu có thể đổi bất cứ lúc nào, vân tay của bạn thì "mãi mãi bên nhau" đó. Một khi bọn xấu có được rồi, chúng có thể dùng hoài hoặc bán cho đồng bọn khác. Đây là điều đáng lo nhất khi ngày càng nhiều tổ chức thu thập vân tay để xác thực.
Nhiều người vẫn nghĩ dùng vân tay mở khóa máy thì tiện + an toàn vì vân tay mỗi người một khác mà. Nhưng thật ra những người thực sự hiểu về security thì không bao giờ xài feature này đâu nha! Các chuyên gia cảnh báo rõ ràng rồi: mở khóa bằng vân tay không phải là an toàn tuyệt đối.
Hơn nữa, thông tin vân tay được lưu trong một mô-đun đặc biệt trên điện thoại. Mô-đun này được thiết kế để chỉ chủ sở hữu mới truy cập được vì lý do bảo mật. Nhưng mà unlock bằng vân tay vẫn không an toàn bằng mật khẩu số đâu. Tình huống là đang ngủ say, máy để trên bàn, thì ai đó vẫn có thể dùng ngón tay của bạn để mở máy được á!
Nguồn: kenh14.vn
Theo trang AGV, có tới 2 lý do chính khiến bạn nên suy nghĩ lại trước khi dùng vân tay để unlock máy:
1. Hacker có thể "ăn cắp" vân tay của bạn một cách dễ dàng ️
Nghĩ mà xem, vân tay của mình thì để lại ở khắp mọi nơi luôn: từ tay nắm cửa, lan can, cốc nước, bàn phím, cho đến chính màn hình điện thoại... Nói chung là tin tặc muốn "hốt" vân tay thì có vô vàn chỗ để lấy!
Câu lạc bộ Chaos Computer Club đã từng chứng minh điều này từ tận năm 2008, khi họ chỉ cần một bức ảnh là có thể tái tạo lại dấu vân tay rồi. Đến năm 2013, họ nâng level bằng cách dùng cao su làm ngón tay giả để mở khóa máy luôn. Gần đây hơn, chỉ cần bột nặn và keo Elmer là xong việc, chứng tỏ việc fake vân tay giờ dễ vô cùng!
Còn tệ hơn nữa, vân tay có thể bị hack luôn nè! Tại hội nghị Black Hat 2015 ở Las Vegas, mấy chuyên gia bảo mật đã demo cả tá cách hack khóa vân tay. Họ tạo app giả mạo màn hình mở khóa, khi nạn nhân dùng thì app có thể duyệt giao dịch tài chính luôn á. Họ còn tải sẵn vân tay lên máy để truy cập, và chứng minh việc xây dựng lại vân tay từ file lưu trữ cực kỳ dễ. Đỉnh điểm là hack cả đầu đọc vân tay để lấy hình ảnh vân tay mỗi khi được sử dụng!
2. Vân tay bị lộ rồi thì... bye bye luôn, không đổi được đâu nha!
Khác với mật khẩu có thể đổi bất cứ lúc nào, vân tay của bạn thì "mãi mãi bên nhau" đó. Một khi bọn xấu có được rồi, chúng có thể dùng hoài hoặc bán cho đồng bọn khác. Đây là điều đáng lo nhất khi ngày càng nhiều tổ chức thu thập vân tay để xác thực.
Nhiều người vẫn nghĩ dùng vân tay mở khóa máy thì tiện + an toàn vì vân tay mỗi người một khác mà. Nhưng thật ra những người thực sự hiểu về security thì không bao giờ xài feature này đâu nha! Các chuyên gia cảnh báo rõ ràng rồi: mở khóa bằng vân tay không phải là an toàn tuyệt đối.
Hơn nữa, thông tin vân tay được lưu trong một mô-đun đặc biệt trên điện thoại. Mô-đun này được thiết kế để chỉ chủ sở hữu mới truy cập được vì lý do bảo mật. Nhưng mà unlock bằng vân tay vẫn không an toàn bằng mật khẩu số đâu. Tình huống là đang ngủ say, máy để trên bàn, thì ai đó vẫn có thể dùng ngón tay của bạn để mở máy được á!
Nguồn: kenh14.vn