تزوير للبصمة الحقيقية وهذا ينطبق على الآيفون والجالاكسي وغيرهم

[civil engineer]

بســــــــــــــــــ ــــــــــــ الله الرحمن الرحيـم ــــــــــــــــــــ ـــــــــــم

http://www.ce4arab.com/vb7/images/sub/04_2014/1035474.png

خاص لمنتدى الكمبيوتر الكفي: تمكن الهاكرز من اختراق نظام بصمة Iphone 5s بواسطة خدعة بسيطة عن طريق استخدام غراء وهمي خشبي و الدخول الى الهاتف بطريقة غير شرعية منذ فترة ليست بكبيرة.
كنا نعتقد انه من الامر الجيد انك تستطيع ان تقوم بدفع فواتيرك من خلال PayPal في هاتف Galaxy s5 ولكن عن طريق عملية الاختراق الحالي تظهر ان جهاز Galaxy s5 ايضا يمكن اختراقه باستخدام نفس طريقة المستخدمة بهاتف Iphone 5s.
مختبرات الابحاث الامنية (SRLabs) قد رفعوا فيديو على اليوتيوب يظهر ان حساس البصمة في جهاز Galaxy s5 يمكن خداعه باستخدام بصمة وهمية من الغراء الخشبي مثل المستخدم باختراق Iphone 5s.
يجدر بالذكر انه يوجد اختلاف في كيفية استخدام حساس البصمة في الجهازين حيث Touch ID يطلب منك ادخال رقمك السري مرة واحدة قبل ان يمكنك من استخدام ماسح البصمة كطريقة اضافية لفتح الهاتف و كل مرة تعيد تشغيل هاتف Iphone 5s يجب عليك استخدام الرقم السري مرة واحدة و هذه الخطوات غير موجودة في جهاز Galaxy s5 حتى بعد اعادة تشغيل الهاتف.
و المثير للخوف هو حتى بعد اعادة تشغيل الهاتف لا تحتاج لرقم سري لاستخدام PayPal والقيام باي عملية من خلال الخدمة ولكن بما ان التطبيق مصمم للسماح لتعريف ماسح البصمة الحقيقي اذا لا خوف في ذلك.

فيديو يظهر عملية الاختراق:-
Samsung Galaxy S5 Fingerprint Scanner also susceptible to ordinary spoofs - YouTube


في امان الله

المصدر: Galaxy S5 Fingerprint Scanner Hacked, PayPal Users Beware | Digital Trends (http://www.digitaltrends.com/mobile/galaxy-s5-fingerprint-scanner-hacked-paypal-risk/#!Ejr5o)

[brevoo]

اي بصمة اي نظام طالما بهذه السهوله يخترق وهنا لا اقصد الاس5 فقط بل الايفون ومن تبعهم.��

[waleedal]

يا اخوان هذا ليس اختراق

هذا تزوير للبصمة الحقيقية وهذا ينطبق على كل الاجهزة العاملة بالبصمة ومن ضمنهم s5

لو قام احدهم بتزوير بطاقتك المدنية ووضع صورته عليها, هل نقول تم اختراق الدولة!!!

لا يوجد حل لهذا النوع من التزوير حاليا ولا اعتقد انه سويجد مستقبلا

[ALI ALLAMI]

بسيطة .. كل واحد يغير اصبعه حاله حال كلمة المرور :1ste: ! هههههههه

[mortada.iq]

وكيف سيحصل المخترق على بصمة وهمية من الغراء الخشبي لاصبعي
الا اذا انا طبعت اصبعي على الغراء الخشبي

[rooooooooney]

مشكور على الخبر، كنت سأصدق الفيديو بشكل قاطع لو أنه وضع هذه القطعة على إصبع آخر غير الذي عليه القفل

تعديل:



اخي بس هو فعلا هيك عمل
قفل الجهاز باصبع و وضع القطعة على اصبع آخر ..

مشكور على التصحيح ;)

[scorpion.poison]

مشكور على الخبر، كنت سأصدق الفيديو بشكل قاطع لو أنه وضع هذه القطعة على إصبع آخر غير الذي عليه القفل

اخي بس هو فعلا هيك عمل
قفل الجهاز باصبع و وضع القطعة على اصبع آخر ..

[safQ8]

مافي شي آمن 100٪ ولكل قاعدة شواذ

والإختراقات واردة لكل شي

ولكن نسبة الأمان تختلف وهنا الفرق

[wisaamg]

السلام عليكم ورحمة الله وبركاته

فرق كبير بين بصمة الايفون والسامسونج, انا عندي الجهازين واستعمل نظام touch ID في الايفون ولا استعمله في جالكسي لانه جدا متعب, لا يتعرف على البصمة كما انه لا يمكنك اسعماله بيد واحدة.

[bo_3zeez]

شخصيا لاتهمني البصمة ابدا واعتبرها صفر على الشمال

مايهمني هو جودة تصوير الفيديو وتطوير المثبت البصري

وزيادة الزوم مع الحفاظ على جودة الصورة

[dr-haitham]

السلام عليكم ورحمة الله وبركاته

فرق كبير بين بصمة الايفون والسامسونج, انا عندي الجهازين واستعمل نظام touch ID في الايفون ولا استعمله في جالكسي لانه جدا متعب, لا يتعرف على البصمة كما انه لا يمكنك اسعماله بيد واحدة.

عليكم السلام

كلامك غير صحيح
سجل بصمتك وانت ماسك الهاتف بيد واحده
راح تقدر تفتحه بيد واحد .. لا تعمل كما بالفيديوات

[watean]

بصمة الآيفون تجاوزوها مرة عن طريق طبع الأثر الموجود على الحساس ، أما هذه فمن الصعب الحصول على بصمة أحد بالغراء !
لكن عموما لا داعي لتكبير القصة في الجهازين لأن الأغلبية عادة تستخدم الحماية بسبب الأطفال والمتطفلين غير الخطيرين إطلاقا حولك كالأصدقاء والأقارب فلا تحتاج حماية معقدة لذا البصمة سريعة وسهلة لهم ، أما الحالات القليلة التي تحتاج حماية قصوى فلتستعمل الوسيلة الأكثر أمنا .

[بو ريان]

احسن
اكره هذه التقنية بهذا الشركة على علم من انت بالضبط

افضل الارقام السرية نمط الرسم افضل و امن من هرجه البصمه

[naraby]

لا احد منا هو جيمس بوند واعتقد انه يمكن فصل عملية الpaypal عن البصمة في سامسنج

[max-max]

الكل نفس الشئ ايفون وسامسونغ كلهم مالهم داعي
الرمز هو الحل فقط لاغير

[shadad]

ساموسنج عليها التعديل بطريقة اضافة رمز سري لاحق او بطريقة ما او بأخرى لتلافي هذه المشكله واصلاح هذا الخلل.

[الساهر9]

المشكلة ليست في سامسونج ولا آبل المشكلة في سهولة نسخ البصمة.

[Microsoft]

أعتقد أن أخوي .One X أختصر السالفة

:)


ومثل ما تفضل حبيبنا

أعتقد على سامسونج أن تضيف خطوة أمان إضافية رقم سري مثلاً

بحيث تكون إختيارية للمستخدم بتفعيلها أو إلغاءها


:)

[brhoomy]

وكيف سيحصل المخترق على بصمة وهمية من الغراء الخشبي لاصبعي
الا اذا انا طبعت اصبعي على الغراء الخشبي

أسحملي أهنيك على تفكير الذكي :thumbup: (ما شاء الله)
أنت شخص فاهم ,, ولا يهون الباقين ,,

حل هذه المشكلة صعب جداً , وأيضاً صعب على المجرم أن يحصل على بصمتك إلى أذا أخذ أصبعك بالغصب :ranting2::phone_mobile: وفي هذا الوقت ,, تستطيع أن تمردغ المجرم في الأرض ,,

يعني المجرم بيصرق جوالك ثم يقولك عطني بصمتك !

أكيد بيصرق الجوال ويهرب ولن يستطيع فتح الجوال إلى بوجود أصبعك أو القالب الذي يحمل بصمة أصبعك

الطريقة غير فعالة ولا تنفع إلى أذا قطع أصبعك وأخذه مع الجوال :D ههههه

هذا ليس أختراق أبداً , بل تزوير بصمة وهذا ليس خطاء من سامسنج ولا أبل
أي بنك أو خزنة يستطيعون تزوير بصمة الأصبع وفتح الخزنة تبع البنك بهذا الصلصال
,, تزوير البصمة سهل , ولاكن الحصول على البصمة صعب بالنسبة للمجرم ,,

[Mostafa4]

قصة البصمة ليست عملية بالأساس لا في الايفون و لا في الاس 5

[civil engineer]

أسحملي أهنيك على تفكير الذكي :thumbup: (ما شاء الله)
أنت شخص فاهم ,, ولا يهون الباقين ,,

حل هذه المشكلة صعب جداً , وأيضاً صعب على المجرم أن يحصل على بصمتك إلى أذا أخذ أصبعك بالغصب :ranting2::phone_mobile: وفي هذا الوقت ,, تستطيع أن تمردغ المجرم في الأرض ,,

يعني المجرم بيصرق جوالك ثم يقولك عطني بصمتك !

أكيد بيصرق الجوال ويهرب ولن يستطيع فتح الجوال إلى بوجود أصبعك أو القالب الذي يحمل بصمة أصبعك

الطريقة غير فعالة ولا تنفع إلى أذا قطع أصبعك وأخذه مع الجوال :D ههههه

وكيف سيحصل المخترق على بصمة وهمية من الغراء الخشبي لاصبعي
الا اذا انا طبعت اصبعي على الغراء الخشبي

اولا الى الاخ برهومي اذكر كان لك رد سابق لفت نظري بموضوع مقارنة ماسح البصمة بين الايفون و الجلاكسي S5
الأيفون يستطيعون تزوير البصمة وفتح الجهاز وسبق ان فعلو هذا

الجلاكسي 5 أعتقد انه أفضل لأنه يعتمد على المسح للبصمة (يعني لايستطيع الشخص جلب صلصال وفيه أثار بصمة ومسحه لأن الأثار ستنمسح عند سحبها لفتح الجلاكسي 5)

و هذا الفيديو اتى عكس كلامك

والظاهر انكم ما شاهدتوا CIA او CSI او حتى المحقق كونان :D

الي بيسرق ممكن ياخذ بصمتك بكل سهولة مادامك لمست شيء معين (نفس طريقة الشرطة)

اذا الموضوع فيه سرقات مالية ضخمة فلا تخافوا التكنولوجيا و الحلول موجودة لاي مصاعب و مثال ذلك كانوا خلو اجهزة سحب النقود ATM بالبصمة اسرع و بلا رقم سري و ضياع وقت !!

و بالمناسبة الي قام بهذه العملية باحث امني و ليس شخص عادي فاكيد ما رح تفوته هالاشياء

[brhoomy]

اولا الى الاخ برهومي اذكر كان لك رد سابق لفت نظري بموضوع مقارنة ماسح البصمة بين الايفون و الجلاكسي S5


و هذا الفيديو اتى عكس كلامك

والظاهر انكم ما شاهدتوا CIA او CSI او حتى المحقق كونان :D

الي بيسرق ممكن ياخذ بصمتك بكل سهولة مادامك لمست شيء معين (نفس طريقة الشرطة)

اذا الموضوع فيه سرقات مالية ضخمة فلا تخافوا التكنولوجيا و الحلول موجودة لاي مصاعب و مثال ذلك كانوا خلو اجهزة سحب النقود ATM بالبصمة اسرع و بلا رقم سري و ضياع وقت !!

و بالمناسبة الي قام بهذه العملية باحث امني و ليس شخص عادي فاكيد ما رح تفوته هالاشياء

شكراً لقتباس ردي القديم :thumbup:
ودقق بالرد كتب فيه ,, أعتقد ,, هذه أداة تؤكد أني لا اجزم بالتأكيد

وبالنسبة للأعضاء الي مكبرين الموضوع !
تراها مستندات عادية التي لديك يعني صور وفيديو عادية ,, وليست مستندات حكومية التي تحملها علشان يستهدفك الحرامي انت وبصمتك ,, ههههه خف علينا يا جيمس بوند 007

[العتيد الشمري]

فكرة البصمة على الجوالات اراها غبية

دمت بخير

[civil engineer]

شكراً لقتباس ردي القديم :thumbup:
ودقق بالرد كتب فيه ,, أعتقد ,, هذه أداة تؤكد أني لا اجزم بالتأكيد

وبالنسبة للأعضاء الي مكبرين الموضوع !
تراها مستندات عادية التي لديك يعني صور وفيديو عادية ,, وليست مستندات حكومية التي تحملها علشان يستهدفك الحرامي انت وبصمتك ,, ههههه خف علينا يا جيمس بوند 007

والـ Paypal ؟!!

[أبو مالك5]

نهاية النقاش لا يوجد شيء آمن مئة بالمئة فكما تتطور طرق الأمان يتطور معها في الوقت ذاته طرق اختراقها أو التحايل عليها
إنما يكمن الإبداع في إطالة الفاصل الزمني بين طريقة الإقفال أو التأمين وبين مدة اختراقها أو التحايل عليها وهذا ما فشلت به سام والتفاحة

[brhoomy]

والـ Paypal ؟!!

ما يبيلها حل الله يجزاك خير :D !

لا تدخل على الباي بال (بالبصمة)
ادخل على البرنامج ولاتقم بأضافة البصمة بل أستخدم الحساب عادي بكلمة سر وخلاص لن يتم سرقتك

,, شوفت كيف سهل الموضوع ,, :thumbup:

[civil engineer]

ما يبيلها حل الله يجزاك خير :D !

لا تدخل على الباي بال (بالبصمة)
ادخل على البرنامج ولاتقم بأضافة البصمة بل أستخدم الحساب عادي بكلمة سر وخلاص لن يتم سرقتك

,, شوفت كيف سهل الموضوع ,, :thumbup:

ههههههههههههههه والله خوش حل :thumbup:

ذكرتني بالمسؤول الي يريد ان يبحث عن حل لزحمة السير فقرر منع جميع الناس عن القيادة :D

[brhoomy]

ههههههههههههههه والله خوش حل :thumbup:

ذكرتني بالسؤول الييريد ان يبحث عن حل لزحمة السير فقرر منع جميع الناس عن القيادة :D

طيب حلي مو كويس :D

ممكن تعطيني حلك انت للموضوع ؟

[civil engineer]

طيب حلي مو كويس :D

ممكن تعطيني حلك انت للموضوع ؟

مو انا ولا انت الي يجب نلاقي حل...الزبدة من الكلام اذا ما قدرت اوفر طريقة امنة و مضمونة 100% في شغلة معينة فابتعد عنها...احسن من اني اسويها و يمكن اختراقها
على كل حال سالفة البصمة كلها بنظري عبارة عن بهرجة لا اكثر و غير عملية ...سواء بال one max او الايفون او سامسونج

تحياتي لك

[mosssa]

أسحملي أهنيك على تفكير الذكي :thumbup: (ما شاء الله)
أنت شخص فاهم ,, ولا يهون الباقين ,,

حل هذه المشكلة صعب جداً , وأيضاً صعب على المجرم أن يحصل على بصمتك إلى أذا أخذ أصبعك بالغصب :ranting2::phone_mobile: وفي هذا الوقت ,, تستطيع أن تمردغ المجرم في الأرض ,,

يعني المجرم بيصرق جوالك ثم يقولك عطني بصمتك !

أكيد بيصرق الجوال ويهرب ولن يستطيع فتح الجوال إلى بوجود أصبعك أو القالب الذي يحمل بصمة أصبعك

الطريقة غير فعالة ولا تنفع إلى أذا قطع أصبعك وأخذه مع الجوال :D ههههه

هذا ليس أختراق أبداً , بل تزوير بصمة وهذا ليس خطاء من سامسنج ولا أبل
أي بنك أو خزنة يستطيعون تزوير بصمة الأصبع وفتح الخزنة تبع البنك بهذا الصلصال
,, تزوير البصمة سهل , ولاكن الحصول على البصمة صعب بالنسبة للمجرم ,,


البصمة يتركها الشخص على اغلب الأشياء التي يلمسها ومن ضمنها جهاز الجوال الذي يحوي بنك بصمات وليس بصمة واحدة، ويمكن بسهولة الحصول على نسخة من بصمة الشخص من على جواله الخاص كما ذكر المعلق في الفيديو.

هناك قانون بسيط في مسألة الأمان، وهو كلما سهلة عملية الاستخدام فأنت بالتالي قللة الأمان والعكس صحيح، بنظري الحل الذي يمكن أن يصعب الأمر قليلاً على عملية خداع ماسح البصمة هو دمج مستشعر نبضات القلب مع قارئ البصمة رغم أن العملية في نظري معقدة، والتأكد من نبضات القلب وماسح الاصبع سوف يستغرق وقت اطول.


تحياتي ،،،

[brhoomy]

مو انا ولا انت الي يجب نلاقي حل...الزبدة من الكلام اذا ما قدرت اوفر طريقة امنة و مضمونة 100% في شغلة معينة فابتعد عنها...احسن من اني اسويها و يمكن اختراقها
على كل حال سافة البصمة كلها بنظري عبارة عن بهرجة لا اكثر و غير عملية ...سواء بال one max او الايفون او سامسونج

تحياتي لك

ههههه طيب انا وفترت على الأقل ,, حل مؤقت لحد ما يتم معالجة الموضوع ,, :D

اخي انت لم تتعب نفسك حتى بالتفكير بحل حتى ولو كان غير مجدي :confused:

أعتقد ان المثل تبعك يناسبك أكثر من أن يناسبني

ذكرتني بالسؤول الي يريد ان يبحث عن حل لزحمة السير فقرر منع جميع الناس عن القيادة

[Ahmed_p800]

في واحد بالمنتدى الله يسهل عليه, كان يحاول يقنعني انه بصمة الجالاكسي افضل من الايفون لانها لم تخترق!

وينه؟ :laugh2:

[# المسلم #]

اختراق البصمه امر وارد وهذا امر ليس صعب او غريب لمن لديه خبره .

اما بالنسبة Paypal حسب علمي ان الشركة صرحت انها ستتخذ اجراء احترازي لمكافحة مثل هذه الحالات وهو تاكيد البصمه بالرقم السري من باب اضافة الامان اكثر .

[ميدو زين]

دائما تعجبني أخبار سام حتي ولو ذم فيها ببساطة تتطور دائما حتي ولو تقليد ليس عيبا فالجميع يسير علي هذا الدرب والبقاء للأفضل.

[on3 man 4rmy]

سؤال محيرني في طريقة تخطي نظام البصمة معظم الفيديوهات يحملون الغراء على اصبعهم ويمسحون الماسح او يضعونها عليه حتى الآن فهمنا صح؟

طيب ليش ما يشيلون الغراء بشيء غير الأصبع ويمسحون بها صح؟ يعني مثال انت لما تحط 7 صفحات فوق بعض وتحاول تلمس شاشة تشوف ان الشاشة تستوعب لمسك فأنا أقول الماسح لا يستشعر الغراء اصلا إنما يدك في المقام اول صح هذا فقط رأي ومجرد نقاش يعني السؤال هو الماسح ينظر إلا شكل البصمة ام الخلاية الحية الي سمعنا عنها بخصوص أبل

يعني هل بالإمكان فتح الهاتف بدون وضع الغراء على الأصبع؟ لأنه قد يستشعر الهاتف يدك وليس الغراء

تحياتي وأرجوا الإجابة عن سؤالي

[iceo0o]

ياعمي اذا الحرامي عنده القدره انه يطلع بصمتي من على الجهاز بعدين يحطها على الصمغ فانا احييه على موهبته ويستاهل الجهاز بما فيه هدية مني عن طيب خاطر تقديرا للعمل الفذ الي قام فيه

لاني من جد ماعتقد شخص طبيعي عنده القدرة ياخذ البصمة من على الجهاز ويسوي منها نسخة من الغراء بمعنى ماعتقد البصمة على الجهاز صلبه لدرجة انها تطبع على الصمغ

[wewe]

ياعمي اذا الحرامي عنده القدره انه يطلع بصمتي من على الجهاز بعدين يحطها على الصمغ فانا احييه على موهبته ويستاهل الجهاز بما فيه هدية مني عن طيب خاطر تقديرا للعمل الفذ الي قام فيه

لاني من جد ماعتقد شخص طبيعي عنده القدرة ياخذ البصمة من على الجهاز ويسوي منها نسخة من الغراء بمعنى ماعتقد البصمة على الجهاز صلبه لدرجة انها تطبع على الصمغ



هههههههههههههههههههه ه والله انك صادق من هذا الحرامي الي بيروح لقرطاسية.ولا اقرب مكتبة عشان يجمع عدة التزوير ، يبيعه اصرف له .

[arome89]

صاحب الموضوع كاتب اختراق فرق بين الاختراق وبين تزوير الاختراق يدل على شخص قام بأختراق الحاجه من خلال ملفات او العبث بداخل المنتج ام التزوير فهو واضح كيفية تزوير الشيئ

[david ferrer]

صاحب الموضوع كاتب اختراق فرق بين الاختراق وبين تزوير الاختراق يدل على شخص قام بأختراق الحاجه من خلال ملفات او العبث بداخل المنتج ام التزوير فهو واضح كيفية تزوير الشيئ

ترجم لي هذه الجملة من عنوان الموضوع في المصدر (HAS BEEN HACKED):confused:

[civil engineer]

ترجم لي هذه الجملة من عنوان الموضوع في المصدر (HAS BEEN HACKED):confused:

يا رجال لا اتعب نفسك....اخونا بس لو تعب حاله شوي و قرأ عنوان المصدر ما كان كتب رده

[arome89]

ترجم لي هذه الجملة من عنوان الموضوع في المصدر (HAS BEEN HACKED):confused:

يا رجال لا اتعب نفسك....اخونا بس لو تعب حاله شوي و قرأ عنوان المصدر ما كان كتب رده

وحتى لو المصدر كتب اختراق هل هو فعلا اختراق ؟؟؟؟

[الشيخ عمر]

شكرا لك أخي على الخبر

عن نفسي سأستخدم النمط أو رقم سري

[civil engineer]

وحتى لو المصدر كتب اختراق هل هو فعلا اختراق ؟؟؟؟

السؤال هذا تسأله للمصدر مو لي ! :)

[arome89]

السؤال هذا تسأله للمصدر مو لي ! :)

ما يحتاج اسأل المصدر انت كشخص في منتدى تقني ولك تجربتك هل هذا اختراق ام تزوير ؟؟ :confused:

[مدريدي للابد]

اعتقد موضوع البصمة اخذ اكبر من حجمه انا اشوف موضوع البصمه فقط لتسريع عملية التحقق بدل استخدام الرقم السري وغيره وهذا يكون فقط للاشياء العادية ومثل ماقالوا الاخوان نسبة كبيرة جدا غير معرضة لهذا النوع من الاختراق فالموضوع امن بالنسبة لنا الا اذا كنت شغال في مكان حساس او مستهدف فهذا شيئ اخر واعتقد ايضا انه يرجع الى مدى ادراك الشخص لحساسية المعلومات وقيمة الشي الذي يريد انه يضع له حماية يعني لو تريد وضع حماية لخزينة يوجد فيها مجوهرات بقيمة 10 مليون سيكون مختلف عن خزنة مافيها الا 5 الاف كمثال واختيارك لرقم سري لهاتف ممكن ان يكون سهل نسبيا سيكون مختلف عند اختيارك لرقم سري لحسابك البنكي وهكذا زي موضوع البي بال فانت تستطيع وضع بصمة فقط للوصول للجهاز ولكن تستطيع وضع بصمة ورقم سري معقد للوصول لحساب البي بال وذلك لعلمك باهمية وحساسية الحساب

[gassan32]

طيب يااااخوان لو خرجنا عن موضوع البصمه في جهاز الجوال
وذهبنا لموضع اخر للبصمه عن طريق جهاز الحضور والانصراف عبر هذه الاجهزه والمتواجده في الدوائر الحكوميه لاثبات حضور وانصراف الموظفين.

سؤلي هل تنفع هذي الطريق. وماهي هذي المواد ولو يتم تصويرهااا مشكورين لعمل التجربه