Bio chip o dia em que eu ignorei a senha do meu smartphone

A decepção mais devastadora que já experimentei desde que comecei o experimento do biochip é a posição da Apple em relação ao NFC.

Ou, para ser mais direto, o desejo da empresa de usurpar o direito de uso em sua plataforma.

 

Cada iPhone 6 tem um chip NFC integrado, mas não está disponível para nenhum desenvolvedor, exceto o próprio da Apple. Não se pode desenvolver aplicativos de terceiros para o NFC da Apple. A explicação é muito trivial: o pessoal de Cupertino está promovendo ativamente seu serviço proprietário de pagamento sem contato da Apple Pay e usa esse truque simples para se livrar de qualquer concorrência que possa prejudicar sua nova plataforma. Eu soube disso assim que o iPhone 6 foi lançado. Mas com um chip implantado em minha mão, a história é diferente. Como disse Oscar Wilde:

 

“O sonhador é aquele que só consegue encontrar o caminho ao luar, e sua punição é ver o amanhecer antes do resto do mundo.”

 

A melhor tecnologia biônica da classe não estará disponível para todos no futuro. Depois de me deparar com o fato de que minha própria mão com microchip não será capaz de interagir com meu iPhone, tive que abraçar uma verdade terrível: a melhor tecnologia biônica da classe não estará disponível para todos no futuro. Além disso, esse fato tem uma boa chance de ser usado para manipular pessoas.

 

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

 

Hoje, quando a Internet das Coisas está emergindo intensamente, a infraestrutura para esse conceito está sendo criada incluindo, mas não se limitando a, plataformas, protocolos e padrões. A este respeito, a regra 'primeiro a chegar, primeiro a ser servido' seria aplicável. E as empresas que já possuem uma prática de desenvolvimento alinhada e eficiente terão uma vantagem significativa. Uma vantagem que eles não estarão dispostos a compartilhar com ninguém.

 

Na verdade, os gigantes da tecnologia de hoje estão chutando alguns traseiros em sua tentativa de redefinir o mercado: as empresas estão tentando domar os consumidores e prender os usuários aos seus produtos para obter uma fatia maior do bolo.

 

Um consumidor comum, é claro, não se importaria com essa comoção: se algum gadget não couber, eles simplesmente o substituiriam por outro. Mas para mim e para outras pessoas biônicas futuras que estariam equipadas com implantes biônicos e neuro-implantes mais perfeitos, nós nos importaríamos MUITO - já que não é tão simples substituir uma parte de você.

 

Então, se em um futuro não muito distante um sistema de autenticação cibernética no metrô fosse compatível com meu biochip, mas a estação de ônibus decidisse, de repente, implantar outro tipo de sistema de portal de pagamento, eu teria que , por mais estranho que pareça, escolher que tipo de transporte público eu preferiria.

 

Nem mesmo menciono viagens transfronteiriças e problemas que poderiam surgir se um cidadão de um país fosse 'incompatível' com a infraestrutura de outro país. Eu superestimei a escala dos problemas potenciais de propósito, mas espero que você tenha entendido minha sugestão.

 

Para realizar o experimento, recebi dois smartphones baseados em Android e Windows Phone - ou seja, HTC One M8 e Nokia Lumia 1020. Quanto mais vivo uma vida de 'ciborgue novato' ™, mais cautelosamente estou olhando para o futuro. Liberamos o gênio da garrafa, mas não estávamos preparados para enfrentar as consequências. Para mudar a situação, precisamos aplicar um esforço tremendo em todos os níveis, incluindo os níveis mais altos de tomada de decisão. Eu me deparei com essa ideia ao tentar fazer experiências com os aplicativos NFC existentes disponíveis no Google Play e me tornei um refém da arquitetura Android.

 

O próprio chip funciona infalivelmente: é bastante simples e não há nada nele para quebrar ou atrasar. Os smartphones são outra história. Eu recomendaria, mais uma vez, que a equipe do Google Android retocasse o código usado nos aplicativos NFC. Às vezes, após uma série de operações de leitura / gravação na memória do chip, os smartphones param de reconhecer o chip completamente e precisam ser reiniciados. Às vezes, um aplicativo NFC apenas congela ou encerra. Em outras palavras, as coisas estão bastante imaturas agora (e por 'coisas' quero dizer, bem, tudo).

 

Mas a história de hoje é sobre um único caso de uso muito crítico: desbloquear um smartphone por meio de um biochip. O que aconteceu durante o experimento só aprofundou minhas preocupações.

 

Aqui está um pequeno aplicativo que instalei por causa do experimento - TapUnlock:

 

Programei o biochip na minha mão para habilitar o desbloqueio automático da tela ao tocar no smartphone (por exemplo, ao pegá-lo na mão). Isso significa que uma senha tradicional, neste caso, é substituída pela chave exclusiva que é armazenada em um chip sob sua pele. Fiquei muito entusiasmado com a simplicidade e elegância desta abordagem (no entanto, no dia 1):

 

Mas então o aplicativo travou e ... bem, algo pode estar errado nas configurações (uma análise rápida provou que o arquivo contendo todas as chaves usadas foi corrompido).

 

O motivo, na verdade, não importa. O que acontece é o fato de que tudo que obtive como resultado foi um smartphone potencialmente não operável, que é impossível de desbloquear, pois não requer a entrada de uma senha. Não havia nenhum método alternativo para desbloquear o dispositivo e a redefinição não funcionou. O que eu consegui no final foi um pedaço de plástico inútil.

 

E agora estamos nos aproximando de uma revelação inovadora: essa proteção pode ser facilmente contornada! Você nem mesmo precisa ser um hacker durão - a única habilidade que você precisa possuir é uma consciência medíocre dos princípios do sistema operacional móvel moderno (Android, em nosso caso). O Android é um sistema operacional seguro relevante, principalmente porque os desenvolvedores de terceiros não têm permissão para adulterar o kernel.

 

Ao controlar totalmente os processos e padrões de desenvolvimento, o Google pode garantir estabilidade para o kernel e aplicativos nativos. Mas quando se trata de desenvolvedores terceirizados, o sistema está sempre em alerta, e é por isso que o Google permite que o usuário exclua qualquer aplicativo que esteja lento, com erros ou apenas irritante.

 

Para excluir um aplicativo que impede um smartphone baseado em Android de carregar com sucesso, você pode realizar várias etapas fáceis:

 

Pressione e segure o botão 'Ligar', escolha a opção 'Desligar' no menu pop-up e mantenha-o pressionado por alguns segundos (pode variar dependendo do modelo).

No próximo menu pop-up, escolha 'Reinicializar no Modo de Segurança'.

Depois de recarregar, encontre um aplicativo 'Google Play' (a maioria dos aplicativos ficará oculta da tela), escolha a guia 'Todos os aplicativos' e encontre o que você precisa.

Escolha o aplicativo causador de problemas (TapUnlock, no meu caso) e clique em 'Desinstalar'.

Pressione e segure o botão 'Power' por alguns segundos e reinicie em modo normal

 

Isso significa que hoje qualquer aplicativo de terceiros usado para fins de autenticação do usuário pode ser desabilitado a qualquer momento seguindo estas etapas fáceis. Isso prova o fato de que todos os aplicativos são considerados não confiáveis ​​pelo Google, sejam propensos a falhas repentinas, comprometidos ou infectados. Nada pode acontecer.

 

Apple e Microsoft seguem a mesma estratégia. Portanto, para implantar um meio de autenticação habilitada para biochip de maneira confiável, conveniente, estável e segura e despedir-se das boas e velhas senhas, há um trabalho sério a ser feito - tanto no nível do kernel do sistema operacional quanto no nível lógico do chip. Há várias coisas a se pensar e implantar: criptografia assimétrica, autenticação multifator e outros meios de segurança estão entre aqueles que vêm à mente.

 

A boa notícia é que os engenheiros do Google e da Microsoft já estão atualizados. Acontece que estou ciente do fato de que #BionicManDiary é lido por funcionários da Apple. Portanto, podemos esperar aplicar um esforço conjunto para resolver todos esses problemas.

 

Em minha próxima postagem no blog, demonstrarei como adaptamos as portas de entrada em nosso escritório para interagir com meu biochip. Mas, antes de mais nada - mostrarei a correlação direta entre biochips e Star Wars.

 

Como sempre, fico feliz em responder a qualquer dúvida, que você poderá fazer nos comentários a este post ou no meu perfil no Avance Network

 

 

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.


Strong

5178 ब्लॉग पदों

टिप्पणियाँ