iPhone SE, sormenjälkitunnistuksen tietoturvallisuus

[Leon]

Olen viimeisen vuoden aikana törmännyt useamman kerran >10 tilanteeseen, jossa iPhone SE on soittanut viimeksi käyttämääni numeroon tai lähettänyt sijaintini iMessagessa. Vaikka laitteen sormenjälkiavaus keskimäärin toimii oikein, en silti ymmärrä, kuinka laitteen lukitus voi avautua silloin, kun en oikeasti koske suoraan laitteen.

Esimerkkitilanteet:

Viime kesänä laite oli kädessäni ja pyörittelin sitä käyttämässäni silmälasien keinokuituisessa suojapussissa. Laite avautui ja puhelin soitti viimeksi puhumalleni henkilölle.

Tänä keväänä luuri on kulkenut pihatöissä mukanani Fjällräven vaellushousujen reisitaskussa siten, että näyttöpuoli on ollut reittäni vasten. Laitteen ja ihon väliin on jäänyt valmistajan G-1000 polyesterikangasta, eikä sormejälkeäni muutenkaan kai ole reidessäni.

Onko kukaan muu sormenjälkilukituksen ko. kehitysversion käyttäjä törmännyt samankaltaiseen epätavalliseen laitteen avautumiseen?

Soittelin äsken Apple-tukeen, joka kertoi, ettei heidän tiedossaan ole (useita) tapauksia, joissa lukitus avautuisi ilman sormenjälkeä. Itse epäilen, että keinokuitumateriaali aiheuttaa jonkinlaisen oikosulun sormenjälkimoduliin, jonka vuoksi laite avautuu ilman fyysistä kosketusta.

Lupasi viedä tapaukseni tiedoksi insinööreille, josko saisivat toistettua ominaisuuden testilabrassa. Taidan itse kytkeä sormenjälkitunnistuksen käytöstä toistaiseksi..

Muuten ominaisuus toimii normaalisti. Jos siis työnnän luurin jonkun ramdomin käteen, ei hän sitä omalla sormenjäljellään saa (ainakaan heti) avattua.

Itselläni ei ole vaateita yhdysvaltalaisyhtiötä kohtaan, enkä laske tietoturvaani tämän puhelimen varaan, mutta ihan vaan tiedoksi käyttäjille.

[pviitane]

Onko laite varmasti avattu lukituksesta vai onko kyseessä ’allow access when locked’ jolloin esim. takaisinsoiton voi tehdä suoraan lukitusnäytöstä?

[Leon]

Kiitos kommentistasi. Tosi hyvä huomio tuo mainitsemasi. En muista vierailleeni mainitsemassasi asetusvalikossa koskaan aiemmin. Mulla oli täppä kohdassa sallittu kaikissa muissa paitsi kohdassa "Wallet"- myös siinä "Soita ei-vastattuihin puheluihin". Täppäsin tarpeettomaksi katsomani pois päältä.

Kysymykseesi en tosiaan osaa vastata, koska kertomani ovat olleet niin sanottuja taskupuheluita, joista en ole itse ollut tietoinen ennen kuin vastapuoli on soittanut minulle kysyäkseen: "Sulla mahtoi olla tärkeää asiaa, kun olet soittanut seitsemän kertaa peräkkäin". Tapaukseen liittyen olen viimeiseksi soitellut ko. henkilön kanssa, enkä ole sulkenut puhelin appia, vaan se jäänyt käyntiin taustalle.

Viimeisin tapaus on viime viikonlopulta, jolloin oli viestitellyt vastapuolen kanssa iMessagella ja sulkenut sitten laitteen virtanapista. Viestit-sovelma on jäänyt avoimena näytölle, johon olen itse viimeksi kirjoittanut. Ehkä tuntia myöhemmin kuulen reisitaskustani 'whuip'-äänen, kun iMessage on lähettänyt sijaintini avoimella sovelluksella taskustani henkilölle, jolle aiemmin olin kirjoitellut. Hän ei ole vastannut minulle tässä välillä. Ainoastaan lukenut sen lähettämäni viestin.

Näennäisenä ratkaisuna voisin palata valintanäppäimella perusnäytölle ennen kuin lukitsen näytön virtanapista. Tällöin laitteen avautuessa itsestään taskussa ei viestit tai puhelin -applikaatiot olisi suoraan tyrkyllä näytöllä.

Silti tuossa taskuavautumisessa on kummallisia piirteitä, koska en kädessä laitetta pitäessäni saa avattua "lukittua" näyttöä ilman tallentamaani sormenjälkitunnistetta. Laitteen näyttö menee toki päälle sen pyytäessä touch D:tä tai pääsykoodia. Pääsykoodikaan ei ole numeroita ainoastaan yhdestä näytön osasta. Toki taskupuheluni voi ohittaa myös pääsykoodin, enhän oikeasti tiedä, miten tuo avautuminen on tapahtunut.