Met dezelfde techniek waarmee vorig jaar de Touch ID vingerafdrukbeveiliging van de iPhone 5S werd gehackt is het ook mogelijk om de sensor in de iPhone 6 te omzeilen, zo laat een Amerikaanse beveiligingsonderzoeker weten. Volgens Marc Rogers is de vingerafdruksensor in de iPhone 6 nauwelijks verbeterd ten opzichte van het model in de iPhone 5S.

De sensor blijkt een iets groter deel van de vinger te scannen om de betrouwbaarheid te vergroten. Daarnaast werken slecht nagemaakte vingerafdrukken die de iPhone 5S wisten te foppen niet meer bij de iPhone 6. De nagemaakte vingerafdruk moet duidelijk, goed gepositioneerd en voldoende dik zijn, om te voorkomen dat de echte vinger van de aanvaller wordt gelezen. "Dit zijn geen uitdagende details voor een onderzoeker in het lab, maar maken het waarschijnlijk iets lastiger voor een crimineel om je vingerafdruk van het glimmende oppervlak van de telefoon te stelen en daarmee het apparaat te ontgrendelen", zegt Rogers.

Toch is dit geen grote ramp, gaat de onderzoeker verder. "De aanval vereist vaardigheden, geduld en een echt goede kopie van iemand zijn vinger, een willekeurige veeg zal niet werken." Daarnaast is het proces volgens Roger om een afdruk tot een bruikbare kopie te maken zo complex, dat het zeer onwaarschijnlijk is dat dit voor de meeste gebruikers een dreiging is, tenzij het om een gerichte aanval door een ervaren aanvaller gaat.

Wel hekelt de onderzoeker het feit dat Apple geen aanvullende opties biedt om de veiligheid van TouchID te vergroten, bijvoorbeeld de verplichting om na een bepaald aantal mislukte pogingen de passcode in te voeren.