Cybersicherheit: Experten diskutieren über Mobiltelefonsicherheit und warnen vor biometrischen Verifizierungen
Cybersicherheitsexperten Aaron Turner und Georgia Weidman sprachen auf der RSA Conference in San Francisco, um über Mobiltelefonsicherheit zu diskutieren. Die beiden diskutierten die Zwei-Faktor-Authentifizierung (2FA) sowie Biometrie als Mittel zur Sicherung mobiler Daten. Während sie übereinstimmen, dass Authentifizierung die bessere Wahl ist, funktionieren solche Apps, einschließlich Google Authenticator, abhängig vom Gerät, auf dem sie ausgeführt werden.
Cybersicherheit und Mobiltelefone
Turner räumt das Gerücht aus, dass iPhones im Vergleich zu Android-Geräten sicherer sind sich und warnte die Menschen davor, ein iOS zu verwenden, das nicht das aktuelle ist: iOS 13. Unter Android bevorzugte Turner Pixel-Geräte und behauptete, er habe „gute Erfahrungen“ mit Motorola und Nokia gemacht.
Unterdessen erklärte Weidman, dass iOS gut ist, aber für jemanden, der Exploits entwickelt, ist Android SELinux der „Fluch“ seines Daseins.
Andererseits zeigte Turner eine deutliche Zurückhaltung bei der Verwendung von Samsung-Geräten. Er erklärte, dass „Karsten Nohl“ Samsung 2019 dabei ertappt hatte, Geräte-Updates zu fälschen, sodass die Leute aufhören sollten, diese Geräte zu verwenden. Die von Turner zitierte Quelle gab später zu, dass einige ihrer Erkenntnisse nicht wahr waren.
Ungeachtet dessen war keiner der beiden ein Fan von biometrischer Sicherheit. Weidman erklärte, dass Fingerabdruck- und Gesichtserkennung „besser als nichts“ sind, wenn sie zusätzlich zu Passwörtern verwendet werden.
Turner war jedoch „grundsätzlich dagegen“, Fingerabdrücke zu verwenden, da sie nicht widerrufbar sind. Er zitierte einen Fall, in dem eine Gang einem Mann den Finger abschnitt, um Zugang zu seinen fingerabdruckgeschützten Autos zu erhalten. Er glaubt, dass Finger[ront-Leser lediglich biometrische Spielzeuge sind.
Nach Turner ist der einzige sichere 2FA-Methode ohne Schwachstellen ein Hardware-Sicherheitsschlüssel.
Bild: pixabay.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Ahmad Asghar
Als leidenschaftlicher Gamer der ersten Generation und Technikbegeisterter von Natur aus war er über mehr als ein Jahrzehnt hinweg im Technologiesektor tätig. Mit diesem Einblick und Wissen deckt er nun Blockchain, Kryptowährungen und alles Fintech ab, damit andere die Branche besser verstehen können.
