Fotografie, čočka, papír. Jen to stačilo na prolomení čtečky oční duhovky u Galaxy S8 [aktualizováno]

Nedávno představený Samsung Galaxy S8 je jeden z prvních smartphonů vybavený čtečkou oční duhovky, jakožto prostředkem pro autentizaci uživatele. Po boku funkce rozpoznání obličeje a snímače otisků prstů se mělo jednat o vůbec nejbezpečnější autentizační metodu v telefonu. Experti z CCC (Chaos Computer Club) ale nyní dokázali, že na bezpečnosti skeneru budou muset inženýři v Samsungu ještě zapracovat, protože se jim ho podařilo prolomit.

Hackerům přitom stačilo poměrně obyčejné vybavení: fotografie majitele telefonu, počítač, tiskárna, papír a kontaktní čočka. Fotografie byla pořízena s aktivovaným infračerveným filtrem a samozřejmě bylo potřeba, aby na ní měla osoba otevřené oči (nebo minimálně jedno). Následně už jen stačilo vytisknout fotografii oka na laserové tiskárně, přiložit na fotografii v místě duhovky kontaktní čočku a bylo hotovo. Čtečka ani nijak dlouho neváhala a během vteřiny odemkla telefon.

Opět se tak potvrzuje, že tím nejbezpečnějším je stále staré dobré heslo, které vám z hlavy nemůže nikdo ukrást, tedy pokud nepočítáme sociální inženýrství, a hlavně může být kdykoli obměněno, což se o částech těla sloužících k biometrické autentizaci říct nedá. Snímač otisků prstů je možné ošálit už řadu let a ihned po premiéře Galaxy S8 jsme se přesvědčili, že stačí obyčejná fotografie, aby se nám někdo dostal do telefonu skrze funkci rozpoznání obličeje.

Aktualizováno o vyjádření Samsung Electronics Czech and Slovak:

„O nahlášeném případu víme, rádi bychom však zákazníky ujistili, že technologie skenování oční duhovky, použitá v telefonech Galaxy S8, procházela při svém vývoji důkladným testováním, abychom dosáhli vysoké přesnosti rozpoznávání a zamezili tak pokusům o průlom zabezpečení, např. pomocí přeneseného obrazu duhovky.

To, co ohlašovatel tvrdí, by bylo možné pouze za velmi vzácného souběhu několika okolností. Vyžadovalo by to velmi nepravděpodobnou situaci, kdy by se v nepovolaných rukách ocitl obraz duhovky vlastníka smartphonu, pořízený infračervenou kamerou a ve vysokém rozlišení, dále jeho kontaktní čočka a rovněž samotný smartphone – to všechno ve stejný okamžik. Provedli jsme interní pokus o rekonstrukci takové situace za takových okolností a replikovat výsledek popsaný v ohlášení se ukázalo být velice těžké.

Pokud však existuje hypotetická možnost průlomu zabezpečení nebo je na obzoru nový způsob, který by mohl ohrozit naše snahy o nepřetržité přísné zabezpečení, budeme případ neprodleně řešit.“

Diskuze

Napsat komentář

Zobrazit více

Zobrazit celou diskuzi
Přispět

Další články

foldalbe-smartphone-FB
Samsung hodlá všechny předběhnout. Revoluční skládací smartphone chce představit jako první
Galaxy Note9 SPen FB
Samsung novému Galaxy Note9 věří. V prodejích prý překoná loňský model
Samsung vs Apple reklamy Ingenius
To se povedlo. Samsung se v reklamě na nový Note9 trefně vysmál Applu a iPhonu X
Android 8.0 Oreo FB
Samsung s rozšiřováním Androidu Oreo nespěchá. Valná většina jeho telefonů dostane aktualizaci až příští rok
Samsung-Galaxy-Note9-vs-Note8 FB
Prohlédněte si přehlednou infografiku, která vám ukáže rozdíly mezi Galaxy Note9 a Note8
Galaxy-Note-9-camera FB
Samsung Galaxy Note9 se představuje: zaujme obří baterií a chytrým fotoaparátem
Samsung-Galaxy-Note-9-render-FB 2
Známe další spoustu detailů o Galaxy Note9 a hodinkách Galaxy Watch
Djp8E0nXoAAHLW3.jpg-large
Únik fotografie balení chystaného Galaxy Note9 odhaluje jeho hardwarové specifikace
Samsung Galaxy S8 FB
Stále králem. Samsung s přehledem ovládl trh se smartphony i ve druhém čtvrtletí 2018
Samsung Galaxy S9 back camera FB
Galaxy S10 by mohl mít mít čtečku otisků prstů na boku, nikoliv v displeji
samsung lpddr5 fb
Samsung představil světově první 8GB DRAM pro smartphony
galaxy note9 fb
Galaxy Note9 se začne prodávat dříve, než se očekávalo
Samsung Galaxy S9 FB
Skvělý fotoaparát a vyšší výkon zákazníky nepřesvědčily. Prodeje Samsungů Galaxy S9 a S9+ klesají
galaxy note9 purple lilac fb
Galaxy Note9 se ještě ani nepředstavil a Samsung už na něho láká v nových reklamách
Samsung Dex Pad FB
Už žádný DeX Pad. Z chystaného Samsungu Note9 uděláte osobní počítač i bez speciálního příslušenství
galaxy blue fb
Unikly rendery Galaxy Note9 v modré barvě
galaxy j2 core fb
Samsung připravuje nové řady smartphonů Galaxy R a Galaxy P. Jednu stávající naopak ukončí
galaxy note9 purple lilac fb
Takto bude vypadat chystaný Galaxy Note9 ve fialovém kabátku