週末、カオス・コンピュータ・クラブと呼ばれるハッカー集団が、高解像度の写真とピンク色のラテックスミルクを使った人気の「偽の指」の手法を使って、AppleのTouch IDシステムを回避できたと発表した。
予想通り、この発表は大きな騒動を引き起こし、多くの人々を不安にさせています。しかし、セキュリティ専門家のマーク・ロジャース氏によると、そう心配する必要はないとのことです。彼は、一般消費者が心配する必要は何もないと述べています…
ここでロジャーズ氏は、ハッキングを再現することがいかに難しいかを説明しています（ArsTechnica経由）。
まず、適切な指紋を取得する必要があります。適切な指紋は、汚れがなく、携帯電話のロックを解除する正しい指の完全な指紋である必要があります。Appleの設計通り、親指でロックを解除する場合、iPhoneに適切な指紋が残りにくい指を探すことになります。
次に、指紋を「剥がす」必要があります。これはCSI（科学捜査班）の領域です。シアノアクリレート（「スーパーグルー」）の蒸気と適切な指紋粉末を使ったいくつかの手法のいずれかを用いて指紋を現像し、その後、指紋テープを使って慎重に（そして辛抱強く）指紋を剥がす必要があります。
これらすべてを終えても、泥棒が手に入れられるのは白いカードにわずかに汚れた指紋だけだ。さらに偽の指紋を作らなければならないが、ロジャーズ氏によると、これが最も難しい部分であり、最も多くの技術と材料を必要とするという。
彼は、この件について「ジョン・ル・カレの小説」の域を出ないと言って総括している。つまり、普通の泥棒には到底できないということだ。そして、Touch IDは指紋認証を5回失敗するとタイムアウトしてしまうことも忘れてはならない。
