Жақында Samsung ұсынған Galaxy S8 - пайдаланушы аутентификация құралы ретінде иристі оқу құрылғысымен жабдықталған алғашқы смартфондардың бірі. Бет-әлпетті тану және саусақ ізі сенсорымен қатар, бұл телефондағы аутентификацияның ең қауіпсіз әдісі болуы керек еді. бастап мамандар CCC (Хаос компьютер клубы) бірақ қазір олар сканердің қауіпсіздігімен Samsung инженерлері жұмыс істеуі керек екенін дәлелдеді, өйткені олар оны бұза алды.
Бұл ретте хакерлерге салыстырмалы түрде қарапайым жабдық қажет болды: телефон иесінің фотосы, компьютер, принтер, қағаз және контактілі линза. Фотосурет белсендірілген инфрақызыл сүзгімен түсірілген және, әрине, адамның көзін (немесе кем дегенде біреуін) ашық болуы керек еді. Кейіннен лазерлік принтерде көздің фотосуретін басып шығару, ирис орнына фотосуретке контактілі линзаны бекіту қажет болды және ол орындалды. Оқырман тіпті ойланбай, бір секундтың ішінде телефон құлпын ашты.
Бұл ең қауіпсіз ескі пароль екенін тағы бір рет растайды, оны ешкім сіздің басыңыздан ұрлай алмайды, яғни, егер біз әлеуметтік инженерияны есепке алмасақ, және ең бастысы, оны кез келген уақытта өзгертуге болады, оны өзгерту мүмкін емес. биометриялық аутентификация үшін пайдаланылатын дене бөліктері туралы айтты. Саусақ ізі сенсорын көптеген жылдар бойы және премьерадан кейін бірден алдауға болады Galaxy S8 біз сенімді, біреудің бет-әлпетті тану функциясы арқылы телефонымызға кіруі үшін қарапайым фотосурет жеткілікті.
Жаңартылған Samsung Electronics Чехия және Словакия мәлімдемесі туралы:
«Біз хабарланған жағдай туралы білеміз, бірақ тұтынушыларды телефондарда ирис сканерлеу технологиясы қолданылатынына сендіргіміз келеді. Galaxy S8 жоғары тану дәлдігіне қол жеткізу және осылайша қауіпсіздікті бұзу әрекеттерін болдырмау үшін оны әзірлеу барысында мұқият сынақтан өтті, мысалы, тасымалданған ирис кескінін пайдалану.
Ақпарат берушінің мәлімдегені жағдайлардың өте сирек кездесетін жағдайда ғана мүмкін болады. Бұл өте екіталай жағдайды талап етеді, бұл смартфон иесінің иристің жоғары ажыратымдылықтағы кескіні, олардың контактілі линзасы және смартфонның өзі бір уақытта дұрыс емес қолдарда болады. Біз осындай жағдайда осындай жағдайды қалпына келтіруге ішкі әрекет жасадық және хабарландыруда сипатталған нәтижені қайталау өте қиын болды.
Дегенмен, егер қауіпсіздікті бұзудың гипотетикалық мүмкіндігі болса немесе тәулік бойы қатаң қауіпсіздікті сақтауға күш салуымызға нұқсан келтіруі мүмкін жаңа әдіс көкжиекте болса, біз бұл мәселені дереу шешеміз ».
