Samsung Galaxy S8 упрощен с помощью фотографий глаза, принтера и контактных линз

1. Теперь оказалось, что можно обмануть последнюю из перечисленных ценных бумаг.
2. Итак, у нас в Galaxy S8 есть три биометрических защитных элемента, два из которых можно обмануть домашними...

Владельцы Samsung Galaxy S8 могут иметь проблемы с безопасностью своих данных. Оказывается, только фотографии его пользователя, куска бумаги и контактной линзы достаточно, чтобы обмануть сканер радужной оболочки на флагманском смартфоне Samsung.

Для ясности я не пишу о функции распознавания лиц, которая была опущена из-за печатного изображения пользователя устройства. Это был, однако, чрезвычайно раздутый вопрос. Samsung с самого начала заявлял, что Galaxy S8 оснащен множеством различных типов биометрической безопасности, и распознавание лиц является наиболее быстрым и наименее эффективным из них. Для людей, которые особенно обеспокоены своей безопасностью, корейцы предложили использовать сканер отпечатков пальцев или сканер радужной оболочки.

Теперь оказалось, что можно обмануть последнюю из перечисленных ценных бумаг.

Более того, вы можете сделать это относительно простым способом. Все, что вам нужно сделать, это распечатать фотографию глаза пользователя, надеть на нее объектив и поместить его под устройство чтения радужной оболочки Samsung Galaxy S8. Оказывается, что после использования этой созданной фотографии телефон думает, что перед ним реальный пользователь, а затем он разблокирует себя.

Вот как Samsung защищает сломал хакеров из Chaos Computer Group , Однако им пришлось выполнить несколько условий. Прежде всего, фотография должна была быть сделана хорошей камерой. Во-вторых, в нем пришлось отключить инфракрасный фильтр. Только тогда картинка содержит очень мелкие детали, необходимые для идентификации радужной оболочки. Фотография должна была быть напечатана на высококачественном лазерном принтере. Интересный факт: здесь принтер справился лучше всего ... Samsung. Затем на фото следует разместить контактную линзу для имитации искривления глаза. Случай был официально прокомментирован Олафом Криницким, представителем Samsung Polska, в разговоре с сервисом Telepolis:

Нам известны сообщения средств массовой информации, но мы хотим заверить наших клиентов в том, что радужный сканер Galaxy S8 прошел тщательные испытания, чтобы гарантировать его точность и устойчивость к попыткам нарушения безопасности, в том числе с помощью фотографий радужной оболочки.

Представленный способ может быть использован только в крайне необычных условиях. Это требует наличия одновременно изображений радужной оболочки пользователя в высоком разрешении, сделанных с помощью ИК-камеры, контактных линз и телефона пользователя. Проведенные нами внутренние тесты показывают, что эффективное повторение атаки очень сложно.

Однако, если будет обнаружен какой-либо потенциальный метод взлома наших залогов, мы немедленно примем меры для предотвращения нарушений безопасности », - сказал Олаф Криницкий, представитель Samsung Electronics Polska.

Повторение такой атаки действительно может быть трудным в реальных условиях. Чтобы выполнить это, вы должны быть оснащены необходимым оборудованием. У злоумышленника должна быть хорошая камера с объективом 200 мм. Только тогда вы сможете сделать снимок, достаточный для разблокировки телефона с разумного расстояния в 5 метров. Фотография, конечно, должна быть очень точной и не размытой, поэтому фотограф должен фиксировать свою цель в фиксированном положении, в котором его глаза хорошо видны. Это может быть очень сложно, но, поскольку мы постоянно открываем нам глаза, каждый день возникает множество ситуаций, когда вы можете украсть материал, необходимый для разблокировки телефона.

Помните, однако, что большинство из нас не будут атакованы. В конце концов, кого интересуют текстовые сообщения и фотографии такого человека, как я? В лучшем случае могут оказаться знаменитости, чьи высококачественные фотографии появляются в Интернете в массовом порядке. Может ли папарацци работать с телефонными ворами, чтобы получить горячий материал? Действительно, после того, что делают наши местные таблоиды, я могу в это поверить.

Конечно, можно сказать, что те, кто чувствует угрозу от таких атак, могут использовать третью биометрическую угрозу, а именно заднюю часть считывателя отпечатков пальцев. Этот, однако, находится не под камерой, а рядом с ней. По этой причине удар пальцем крайне неудобен. В свою очередь, в случае Samsung Galaxy S8 Plus ридер расположен настолько высоко, что у значительного числа пользователей могут возникнуть проблемы с его достижением. Кроме того, если вы попытаетесь использовать его, стекло камеры загрязнено.

Итак, у нас в Galaxy S8 есть три биометрических защитных элемента, два из которых можно обмануть домашними методами.

Третий, в свою очередь, довольно неудобен в использовании. В этой ситуации можно сделать вывод, что лучшим способом защиты вашего смартфона будет использование одного из классических решений, например, PIN-кода, шаблона или пароля, введенного на экране. Если мы будем хранить действительно конфиденциальные данные на Samsung Galaxy S8, стоит серьезно рассмотреть этот вариант. По крайней мере, пока корейцы не введут программный патч. И, по словам Samsung, это должно появиться в ближайшее время. Поэтому люди, которые могут подвергнуться нападению, не должны паниковать. Все, что вам нужно сделать, это терпеливо ждать правильного патча, а затем установить его.

Похожие

Комментарии