SanDisk A1

Fotografie, čočka, papír. Jen to stačilo na prolomení čtečky oční duhovky u Galaxy S8 [aktualizováno]

Nedávno představený Samsung Galaxy S8 je jeden z prvních smartphonů vybavený čtečkou oční duhovky, jakožto prostředkem pro autentizaci uživatele. Po boku funkce rozpoznání obličeje a snímače otisků prstů se mělo jednat o vůbec nejbezpečnější autentizační metodu v telefonu. Experti z CCC (Chaos Computer Club) ale nyní dokázali, že na bezpečnosti skeneru budou muset inženýři v Samsungu ještě zapracovat, protože se jim ho podařilo prolomit.

Hackerům přitom stačilo poměrně obyčejné vybavení: fotografie majitele telefonu, počítač, tiskárna, papír a kontaktní čočka. Fotografie byla pořízena s aktivovaným infračerveným filtrem a samozřejmě bylo potřeba, aby na ní měla osoba otevřené oči (nebo minimálně jedno). Následně už jen stačilo vytisknout fotografii oka na laserové tiskárně, přiložit na fotografii v místě duhovky kontaktní čočku a bylo hotovo. Čtečka ani nijak dlouho neváhala a během vteřiny odemkla telefon.

Opět se tak potvrzuje, že tím nejbezpečnějším je stále staré dobré heslo, které vám z hlavy nemůže nikdo ukrást, tedy pokud nepočítáme sociální inženýrství, a hlavně může být kdykoli obměněno, což se o částech těla sloužících k biometrické autentizaci říct nedá. Snímač otisků prstů je možné ošálit už řadu let a ihned po premiéře Galaxy S8 jsme se přesvědčili, že stačí obyčejná fotografie, aby se nám někdo dostal do telefonu skrze funkci rozpoznání obličeje.

Aktualizováno o vyjádření Samsung Electronics Czech and Slovak:

„O nahlášeném případu víme, rádi bychom však zákazníky ujistili, že technologie skenování oční duhovky, použitá v telefonech Galaxy S8, procházela při svém vývoji důkladným testováním, abychom dosáhli vysoké přesnosti rozpoznávání a zamezili tak pokusům o průlom zabezpečení, např. pomocí přeneseného obrazu duhovky.

To, co ohlašovatel tvrdí, by bylo možné pouze za velmi vzácného souběhu několika okolností. Vyžadovalo by to velmi nepravděpodobnou situaci, kdy by se v nepovolaných rukách ocitl obraz duhovky vlastníka smartphonu, pořízený infračervenou kamerou a ve vysokém rozlišení, dále jeho kontaktní čočka a rovněž samotný smartphone – to všechno ve stejný okamžik. Provedli jsme interní pokus o rekonstrukci takové situace za takových okolností a replikovat výsledek popsaný v ohlášení se ukázalo být velice těžké.

Pokud však existuje hypotetická možnost průlomu zabezpečení nebo je na obzoru nový způsob, který by mohl ohrozit naše snahy o nepřetržité přísné zabezpečení, budeme případ neprodleně řešit.“

Diskuze

Napsat komentář

Vaše emailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *

Zobrazit celou diskuzi
Přispět

Další články

Samsung Galaxy S9 ještě nebyl ani oficiálně představen a už má svou první kopii
Domovské tlačítko v novém Galaxy A8 není citlivé na tlak jako u Galaxy S8
samsung-budova-icon
Podíl Samsungu na světovém trhu se smartphony v příštím roce oslabí, tvrdí analytici
Podle úniku benchmarku bude Galaxy S9+ nejvýkonnější smartphone od Samsungu, na iPhone X ale stačit nebude
Galaxy S9 Infinity display icon
Duální fotoaparát nabídne jen větší Galaxy S9+. Potvrzuje to i nejnovější únik
Samsung představil Galaxy A8. Infinity displej a duální fotoaparát tak zamířily do střední třídy
Galaxy S9 Infinity display icon
Samsung Galaxy S9 by mohl nabídnout v porovnání s loňským modelem zase o něco větší baterii
Galaxy S9 přichází. Samsung jeho premiéru naplánoval na konec února
Galaxy S9 Infinity display icon
Galaxy S9 měl údajně nabídnout přepracovaný design, Samsung nakonec od plánů upustil
Majitelé smartphonů od Samsungu jsou se svými telefony spokojeni více než Apple uživatelé s iPhony
Galaxy S9 Infinity display icon
Samsung jde proti proudu. U Galaxy S9 se nezaměří odemykání obličejem, ale zdokonalí skener oční duhovky
Samsung Galaxy A8+ (2018) se ukazuje v plné parádě na prvním videu
Samsung zveřejnil manuál k chystaným Galaxy A8 i A8+ a prozradil tak o nich všechny novinky
Je to (takřka) oficiální. Modely Galaxy A dostanou v příštím roce skutečně označení Galaxy A8 a A8+
Podívejte se, jak by mohl vypadat chystaný Samsung Galaxy J2 Pro
Kupte si raději Galaxy S8, S8+ či Note8 než iPhone X od Applu, vyplývá z výsledků testů od Consumer Reprots
Samsung Galaxy S9 se nakonec nepředstaví tak brzo, jak spekulace původně naznačovaly
V těchto barevných variantách se za pár týdnů představí Samsung Galaxy A8 a A8+