Hobby

tinyTouch ger Macen en fristående fingeravtrycksläsare

En osäker sådan

Utvecklaren bakom tinyTouch har byggt en fristående fingeravtrycksläsare som kan logga in på en Mac och godkänna sudo-kommandon. Målet är enligt projektet att få funktionen utan att köpa Apples Magic Keyboard med Touch ID för 1 995 kronor. Koden, kopplingsanvisningarna och modeller för ett 3D-utskrivet skal finns på GitHub.

tinyTouch bygger på Seeed Studio ESP32-S3 och en fingeravtryckssensor som ansluts via UART. I HID-läget fungerar enheten som ett USB-tangentbord. Ett hjälpprogram på Macen skickar lösenordet krypterat efter ett godkänt fingeravtryck, varefter enheten skriver in det och raderar det ur minnet. PIV/PAM-läget använder i stället Macens stöd för smartkort och fungerar bland annat vid inloggning och med sudo. Projektet har dock en säkerhetsbrist. Kommunikationen mellan sensorn och ESP-kretsen saknar autentisering och kan enligt dokumentationen förfalskas av någon med fysisk åtkomst. tinyTouch är därför främst ett hobbybygge.

GitHub

Läs mer

Populärt i bubblan idag

Inga inlägg!