Touch ID van iPhone 5s gedeeltelijk gehackt: hoe veilig zijn je gegevens?

Een hacker heeft de encryptiesleutel van de iPhone 5s Touch ID weten te achterhalen en dat roept vragen op hoe veilig je gegevens nog zijn.
Gonny van der Zwaag | iCulture.nl - · Laatst bijgewerkt:

Een hacker heeft de encryptiesleutel van de iPhone 5s Touch ID weten te achterhalen en dat roept vragen op hoe veilig je gegevens nog zijn.


Touch ID iPhone 5s

Touch ID van iPhone 5s gehackt

Toen Apple de iPhone 5s aankondigde, benadrukten de medewerkers dat de vingerafdrukscans van Touch ID veilig en lokaal worden opgeslagen. Daartoe was de Secure Enclave ingebouwd, een streng beveiligde chip die ‘onmogelijk’ is te kraken. Het voorkomt dat de Touch ID-sensor zomaar uitgelezen kan worden.

Toch blijken er nu wat barstjes in te zitten, want vlak vóór een hackersconferentie is bekendgemaakt dat de encryptiesleutel van de Touch ID-sensor op de iPhone 5s is ontdekt. Maar je hoeft je momenteel nog geen zorgen te maken, belooft beveiligingsonderzoeker Will Strafach, omdat de Secure Enclave zelf niet is gehackt. “De decryptiesleutel is in dit geval voor de firmware, waardoor meer onderzoekers ernaar kunnen kijken”.

Voor wie het lastig vindt om in de technische details te duiken: in Jip-en-Janneke-taal is er het volgende aan de hand. Apple heeft de kluis (Secure Enclave) achter een dik gordijn gezet, zodat niemand weet hoe de kluis eruit ziet. Dat gordijn is nu gedeeltelijk weggetrokken, maar de kluis zit nog steeds op slot. De inhoud ervan is niet uit te lezen.

Persoonlijke gegevens zijn niet uit te lezen
Twitter-gebruiker @xerub publiceerde de informatie. Hij of zij heeft ook een tool gemaakt om de firmware van de Secure Enclave te kunnen uitlezen. De hack vergt nogal wat kennis om er misbruik van te kunnen maken.

De tool kan de software en binaries van de kernel uitlezen, maar je kunt niet de persoonlijke gegevens uitlezen die in de Secure Enclave zijn opgeslagen of die met de Touch ID-sensor worden uitgewisseld.

Het toestel is dan ook nog steeds veilig te gebruiken. Maar het opent wel de deuren voor verder onderzoek. Zo zouden er exploits gemaakt kunnen worden waarmee kan worden geprobeerd om meer informatie over de firmware van de Secure Enclave te achterhalen. Er zijn nog geen exploits bekend. Bovendien zal een eventuele exploit waarschijnlijk alleen op de iPhone 5s te gebruiken zijn. Er zal waarschijnlijk ook fysiek contact met het toestel nodig zijn om iets te kunnen uitlezen. Kortom: voorlopig is er nog geen reden om ongerust te zijn.

Wellicht horen we meer als de Hack in the Box-conferentie op 21 augustus van start gaat in Singapore, waar de hack ongetwijfeld zal worden besproken.

Taalfout gezien of andere suggestie hoe we dit artikel kunnen verbeteren? Laat het ons weten!

Het laatste nieuws over Apple van iCulture

Touch ID

Lees alles over Touch ID, de vingerafdrukscanner van de iPhone, iPad en Mac. Hiermee kun je je toestel ontgrendelen, apps ontgrendelen, Apple Pay gebruiken en andere activiteiten goedkeuren. Op veel iPhones is Touch ID vervangen door Face ID, maar de vingerafdrukscanner is nog steeds belangrijk als een manier om veilig in te loggen. Je vindt de Touch ID-sensor nu nog op de iPhone SE, alle iPads (behalve de iPad Pro) en op de Mac, zowel op MacBooks als op desktop-Macs in combinatie met het Magic Keyboard met Touch ID-sensor.

Touch ID instellen

Ook interessant

Reacties: 11 reacties

  1. Dus in feite is het niet eens gedeeltelijk gehacked. Enkel een decryptie sleutel voor de firmware, maar nog niet meer dan dat. Lees nergens dat er iets concreets is gebeurt waardoor ik het niet ‘gedeeltelijk gehacked’ zou willen noemen. Beetje een clickbait titel dan ook.

  2. Het begin is er, zal dus wel vrij snel te kraken zijn. Heeft het toch 4 jaar volgehouden!

  3. Alles is te kraken

  4. Everythingapplepro (youtube) heeft ook een video geupload over een bruteforce apparaat die de ontgrendel codes van alle iPhone 7 en 7plusjes kan achterhalen!

    Scary!

  5. Alles wat digitaal is, is te kraken.
    Gaat dus nog een erg groot probleem worden met zelfrijdende auto’s en vliegtuigen met wifi verbinding.

  6. Origineel geplaatst door Sander
    Alles wat digitaal is, is te kraken.
    Gaat dus nog een erg groot probleem worden met zelfrijdende auto’s en vliegtuigen met wifi verbinding.

    Zoals in Watch Dogs, waar je alles kan kraken.

  7. Niets nieuws: in het echte leven is ook overal in te breken, hoe goed een huis, kluis, bedrijf of bank ook wordt beveiligd. De kunst is om het zo moeilijk mogelijk te maken (zodat men minder goed beveiligde objecten pakt) en dit continu te verbeteren.

  8. Is jouw keukendeur al bestand tegen “de Bulgaarse methode” en tegen “kerntrekken”? Zo niet, dan is iemand binnen 2 minuten binnen.

  9. Origineel geplaatst door Sander
    Alles wat digitaal is, is te kraken.

    Gaat dus nog een erg groot probleem worden met zelfrijdende auto’s en vliegtuigen met wifi verbinding.

    Mmm Apple mag dus aan de bak. Als je zoveel geld hebt Als bedrijf. Gooi er dan nog 5 miljard tegen aan hup haal iedereen in huis om het te regelen

  10. @Leon: Vergeet de voordeur niet!
    Ik ben binnen 30 seconden binnen….
    Met kerntrek 2 minuten wel met herrie dan zonder de deur te slopen.

  11. Als het door mensen ontworpen is , is het ook door mensen te kraken , het was natuurlijk een kwestie van tijd.. ben benieuwd hoe Apple dit op gaat lossen