Tópico da Apple

Eu estava à espera que demorasse umas poucas semanas.

Mas atenção há uma diferença grande em ter enganado o sistema, e em ter quebrado o sistema.

Quebrar o sistema pressupõe conseguir entrar no iPhone ao ter comprometido o sistema com código, ou seja, não há dedos envolvidos.

Enganar o sistema implicou criar uma cópia da impressão digital.

Continua a ser um sistema mais seguro do que um simples código (fácil de micar), e eficaz para evitar por exemplo que os iPhones sejam alvo de roubos (ou, pelo menos, inúteis - não dá para fazer restore sem a autorização do dono anterior), mas claro, não é infalível para quem tem curso de espião [:D]
 
Eu estava à espera que demorasse umas poucas semanas.

Mas atenção há uma diferença grande em ter enganado o sistema, e em ter quebrado o sistema.

Quebrar o sistema pressupõe conseguir entrar no iPhone ao ter comprometido o sistema com código, ou seja, não há dedos envolvidos.

Enganar o sistema implicou criar uma cópia da impressão digital.

Continua a ser um sistema mais seguro do que um simples código (fácil de micar), e eficaz para evitar por exemplo que os iPhones sejam alvo de roubos (ou, pelo menos, inúteis - não dá para fazer restore sem a autorização do dono anterior), mas claro, não é infalível para quem tem curso de espião [:D]

Aconteceram as duas situações que referes, foi quebrado no sentido de falhas/erros de segurança no sistema que permitiam aceder ao sistema via lockscreen, e foi enganado no que diz respeito ao uso de uma cópia da impressão digital de modo a validar o sistema.

No entanto digo e sempre disse, que o problema não está no iPhone mas sim no carácter algo flawed dos sensores biométricos. Mesmo sensores multiespectrais combinados são ultrapassáveis.
 
O grupo divulgou o método:

First, the fingerprint of the enroled user is photographed with 2400 dpi resolution. The resulting image is then cleaned up, inverted and laser printed with 1200 dpi onto transparent sheet with a thick toner setting. Finally, pink latex milk or white woodglue is smeared into the pattern created by the toner onto the transparent sheet. After it cures, the thin latex sheet is lifted from the sheet, breathed on to make it a tiny bit moist and then placed onto the sensor to unlock the phone. This process has been used with minor refinements and variations against the vast majority of fingerprint sensors on the market. - See more at: http://forum.autohoje.com/off-topic/6779-topico-da-apple-403.html#post1067548052

E atenção que os 2400dpis são utilizados para tornar o processo de limpeza da impressão digital mais rápido e simples, mas igualmente se consegue com resoluções inferiores. O standard dos sistemas biométricos mistos/capacitivos é de unicamente 500ppis, exactamente o mesmo valor do sensor usado no 5S:
mwok.jpg


Basta humedecer o latex/suporte para que exista contacto eléctrico entre a pele e a impressão/cópia e esta seja detectada como pele humana.

Já tinha lido quando comentei. A resolução é o menos relevante (considerando que tens acesso a uma impressão digital completa), o processo a sublinhado é que não está ao alcance de qualquer um.

Os sistemas não usam electricidade para "detectar pele", usam para ler os relevos da mesma (em 3 dimensões).
 
Já tinha lido quando comentei. A resolução é o menos relevante (considerando que tens acesso a uma impressão digital completa), o processo a sublinhado é que não está ao alcance de qualquer um.

Os sistemas não usam electricidade para "detectar pele", usam para ler os relevos da mesma (em 3 dimensões).

Pelo contrário, diria que o processo de recolha será imensamente mais complexo que o processo de produção(o que sublinhaste).

Não será dificil obter acesso a uma fotocopiadora ou impressora a laser(ao alcance do mercado doméstico), uma folha de acetato, uma caneta permanente preta/software de edição de imagem, um scanner, latex liquido ou mais facilmente cola de madeira.

Quanto à "electricidade", talvez não me fiz entender, a implementação usada no 5S recorre a um aro metálico de modo a detectar a capacitância natural da corpo humano e deste modo o processo de scan não ser activado por qualquer contacto com objectos.
 
Pelo contrário, diria que o processo de recolha será imensamente mais complexo que o processo de produção(o que sublinhaste).

Não será dificil obter acesso a uma fotocopiadora ou impressora a laser(ao alcance do mercado doméstico), uma folha de acetato, uma caneta permanente preta/software de edição de imagem, um scanner, latex liquido ou mais facilmente cola de madeira.

Quanto à "electricidade", talvez não me fiz entender, a implementação usada no 5S recorre a um aro metálico de modo a detectar a capacitância natural da corpo humano e deste modo o processo de scan não ser activado por qualquer contacto com objectos.


Quanto ao processo de recolha não sei se se será assim tão difícil, visto que o próprio objecto em causa, o telemóvel, costuma estar cheio de impressões digitais. Bastará recolher todas e ir tentando.
De todo o modo, como disse o PortuguesAoVolante, mesmo em caso de roubo e utilização com sucesso desta técnica, o ladrão continua impedido de lhe colocar os settings de fábrica e vendê-lo "como novo" porque para ser activado é necessário fazer login com sucesso na conta da Apple, que requer sempre uma password. Também não o pode utilizar livremente com os settings do verdadeiro dono porque este pode, à distância via "find my Iphone", brickar o aparelho. Isto se o incauto dono do iPhone não tiver escrito o login e password na app de notas, como infelizmente já vi com amigos meus, que até os PINs dos cartões lá metem!
 
Quanto ao processo de recolha não sei se se será assim tão difícil, visto que o próprio objecto em causa, o telemóvel, costuma estar cheio de impressões digitais. Bastará recolher todas e ir tentando.
De todo o modo, como disse o PortuguesAoVolante, mesmo em caso de roubo e utilização com sucesso desta técnica, o ladrão continua impedido de lhe colocar os settings de fábrica e vendê-lo "como novo" porque para ser activado é necessário fazer login com sucesso na conta da Apple, que requer sempre uma password. Também não o pode utilizar livremente com os settings do verdadeiro dono porque este pode, à distância via "find my Iphone", brickar o aparelho. Isto se o incauto dono do iPhone não tiver escrito o login e password na app de notas, como infelizmente já vi com amigos meus, que até os PINs dos cartões lá metem!

Pessoalmente julgo que apanhar a impressão ideal(porque impressões parciais não devem faltar) é mais complicado, apesar do próprio 5S ser um fingerprint magnet na parte frontal. Talvez o tamanho físico da superfície do botão/sensor do 5S possa ser uma desvantagem nesse facto, quiçá uma impressão parcial possa ser suficiente.

Em toda a minha intervenção referi-me unicamente aos sensores biométricos como termo global, pois como referi, não vejo nenhum problema no 5S. O que indago está relacionado com a reduzida segurança que este meio de validação fornece, e que como podemos até constatar no 5S carece de validação fail safe regular por meio de login/password. A validação por biometria é prática, fácil e rápida, no entanto não a vendam como segura. Por fim deixo este excerto do grupo CCC que reivindica este caso:

We hope that this finally puts to rest the illusions people have about fingerprint biometrics. It is plain stupid to use something that you can´t change and that you leave everywhere every day as a security token.
 
O 4S da Store de 8Gb por 399€ pode-se considerar uma boa compra nesta altura do campeonato?

De certa forma tenho a mesma dúvida...

Apesar de já ter 2 anos de mercado esteticamente desactualizado etc ainda o considero um bom terminal.

A camera é bastante boa, igual à do 5, e os 8GB para mim chegam perfeitamente. Para música tenho um ipod classic.

400 euros é uma boa quantia, mas tem a vantagem de ser desbloqueado quando ainda há pouco tempo atrás custava 600 bloqueado (ainda que com 16GB).

Claro que agora também desceu para este preço na tmn (nas outras operadoras não vi), mas lá está bloqueado e com a mesma memória.
 
Sinceramente não acho que faça muito sentido comparar a venda de 2 modelos de preços diferentes com a venda de um modelo do ano anterior... no limite comparar com os números 4S e 5.

De qualquer maneira sempre disse que a estratégia ia resultar, as novas cores dos 5S e os 5C respondem ao problema que muita gente tinha com o 4S e que ia ter com o 5S... se for igual como é que as pessoas sabem que eu tenho o novo?
Quer se ache bem ou mal é esta a mentalidade que muita gente tem quando considerava os 'S', especialmente os menos ávidos de tecnologia (que são a maior parte dos compradores).
 
Nao sei se entram as contas dos agarrados À rede ... se entrarem se calhar o 5C até pode ter boas vendas ... porque é bem mais barato

Não eram só 100$ de diferença, mesmo em contracto(99 vs 199$)?

No entanto bons números, muitos analistas ficaram aziados...

São 50% ... e certamente a mensalidade tambem é diferente.

Pois, levando isso em conta os números são capazes de equilibrar um pouco mais para o lado do 5C. Em Portugal não se usa muito os planos familiares (apesar de existirem há muitos anos), mas nos EUA, por exemplo, são muito comuns. Não é nada descabido termos planos família com 1 ou 2 5S para os pais e 2 ou 3 5C para os filhos.
 
...O que indago está relacionado com a reduzida segurança que este meio de validação fornece, e que como podemos até constatar no 5S carece de validação fail safe regular por meio de login/password. A validação por biometria é prática, fácil e rápida, no entanto não a vendam como segura. Por fim deixo este excerto do grupo CCC que reivindica este caso:

No fundo temos que olhar para isto como para as chaves e fechaduras de nossas casas. São sobretudo dissuasoras mas estão muito longe de serem inexpugnáveis. Para que assim fossem teríamos que viver em caixas fortes.
 
No fundo temos que olhar para isto como para as chaves e fechaduras de nossas casas. São sobretudo dissuasoras mas estão muito longe de serem inexpugnáveis. Para que assim fossem teríamos que viver em caixas fortes.

Não leves a mal, mas diria pior... imagina agora que a impressão da tua chave de casa era exposta total ou parcialmente milhares de vezes em objectos privados ou públicos em que tactilmente "tocas" com a tua mão diariamente.

Para ainda tornar a situação mais real comparativamente, imagina que no caso de essa chave ficar comprometida(não seria dificil tendo em conta a frase anterior) não poderias alterar a combinação dessa chave de nenhuma maneira.

Talvez não seja assim tão boa ideia usar uma chave desse género, dirias tu?
 
Não leves a mal, mas diria pior... imagina agora que a impressão da tua chave de casa era exposta total ou parcialmente milhares de vezes em objectos privados ou públicos em que tactilmente "tocas" com a tua mão diariamente.

Para ainda tornar a situação mais real comparativamente, imagina que no caso de essa chave ficar comprometida(não seria dificil tendo em conta a frase anterior) não poderias alterar a combinação dessa chave de nenhuma maneira.

Talvez não seja assim tão boa ideia usar uma chave desse género, dirias tu?


Ok, mas uma coisa encerra valores incomensauravelmente mais elevados do que um telefone. Valores humanos até (des pessoas que lá estiverem dentro). E temos pelo menos 10 chaves alternativas diferentes ao nosso dispôr. Vamos correndo os 10 dedos das mãos. E quanto esses acabarem ainda temos a ponta do nariz e outras extremidades![:D]
 
Voltar
Superior