Al Franken 미국 상원의원은 수년간 자신의 Apple 의견에 대해 매우 목소리를 높였으며 이번에는 iPhone 5s의 Touch ID에 관해 Tim Cook에게 편지를 보냈습니다.
Franken은 Touch ID의 보안과 관련하여 "상당한 개인 정보 보호 질문"을 가지고 있으며 최근 NSA를 고려할 때 그의 우려는 온라인 보안에 대한 미국 대중의 질문이 높아졌다.
Apple은 데이터가 A7 프로세서의 안전한 영역에 저장되기 때문에 5s의 Touch ID 지문 센서에 전화의 어떤 부분도 액세스할 수 없음을 분명히 했습니다. 그러나 Franken은 여전히 제3자가 지문 데이터를 읽을 수 있도록 변환할 수 있는지에 대해 의문을 제기합니다. Franken이 묻는 다른 질문은 전화에 물리적으로 액세스하여 데이터를 읽을 수 있는지, 어떤 진단 Touch ID가 Apple에 보내는 정보 및 Apple이 지문 데이터를 Apple에 강제로 제공할 수 있는지 여부 정부.
2011년으로 돌아가, Franken은 iOS가 사용자의 명시적인 허가 없이 위치 데이터를 자동으로 기록하거나 기술 언론에서 일반적으로 "Locationgate"라고 부르는 것을 발견하는 데 대한 토론을 이끌었습니다. Touch ID에 대한 Franken의 오늘 편지는 동일한 공공 보안 문제에 해당합니다. 발췌:
암호는 비밀스럽고 동적입니다. 지문은 공개적이고 영구적입니다. 비밀번호를 아무에게도 알려주지 않으면 비밀번호가 무엇인지 아무도 모릅니다. 누군가가 귀하의 비밀번호를 해킹하면 원하는 만큼 변경할 수 있습니다. 지문을 변경할 수 없습니다. 당신은 그들 중 10개만 가지고 있습니다. 그리고 당신은 당신이 만지는 모든 것에 그것들을 남깁니다. 그들은 확실히 비밀이 아닙니다. 게다가 비밀번호는 소유자를 고유하게 식별하지 않습니다. 지문은 그렇습니다. 이렇게 설명하겠습니다. 해커가 귀하의 지문을 알아내면 평생 동안 귀하를 식별하고 가장하는 데 사용할 수 있습니다.
Apple은 Touch ID의 보안 조치에 대해 자세히 설명했습니다. FAQ 페이지에서. Apple의 소프트웨어 책임자인 Craig Federighi는 최근에 설명 회사에서 센서가 안전한지 확인하는 방법:
손가락으로 휴대폰을 잠금 해제하거나 구매할 수 있다면 좋지 않을까요? 단순한 생각처럼 들리지만 실행에 실패하여 나쁜 생각이 될 수 있는 곳이 얼마나 될까요? 우리는 '글쎄, 그것이 나쁜 생각이 될 수 있는 한 곳은 누군가 악성 앱을 작성하는 사람, 누군가가 당신의 휴대폰에 침입하여 당신의 지문을 캡처하기 시작하는 것입니다. 그걸로 뭐하는거야? 다른 위치에서 재사용할 수 있습니까? 다른 사람의 휴대폰에 스푸핑하는 데 사용할 수 있습니까?'
그런 일을 했다면 그 기능을 전혀 하지 않은 것보다 나쁠 것입니다. 그렇죠? 그래서 당신은 그것을 그 스펙트럼까지 가져가고 우리는 '맙소사, 우리 실리콘에서 우리는 작은 섬을 만들어야 할 것입니다. 말 그대로, 메인 프로세서(당신이 전체 장치의 소유권을 가지고 메인 프로세서에서 원하는 코드를 실행하더라도 상관없이)는 그 지문을 거기. 말 그대로, 칩 안팎의 물리적인 통신 라인은 결코 빠져나가도록 허용하지 않습니다.' 그것은 우리가 전반적인 문제를 해결하기 위해 기본적으로 고려한 것이었습니다.
아래 소스 링크에서 Franken이 Apple에 보낸 편지 전문을 읽을 수 있습니다.
원천: 알 프랑켄