Хакери примудрилися обдурити сканер райдужної оболонки ока Galaxy S8 за допомогою фотографії

Samsung заявляє, що обдурити сканер райдужної оболонки ока Galaxy S8 “нереально

Кайл Віггерс 25 травня 2017 року

Поважний німецький комп’ютерний клуб Chaos Computer Club (CCC) не бере полонених – особливо коли мова йде про безпеку смартфонів. Після успішного обману датчика відбитків пальців за допомогою зображення руки з високою роздільною здатністю, спеціалізованого комп’ютерного програмного забезпечення і стандартного принтера в минулому році, колектив хакерів націлився на нову ціль: Сканер райдужної оболонки ока Galaxy S8.

У відео, опублікованому в понеділок, команда хакерів у білих капелюхах продемонструвала, як датчик райдужної оболонки ока Samsung Galaxy S8, що постачається охоронною фірмою Princeton Identity, можна обдурити для розблокування телефону за допомогою обрізаної фотографії райдужної оболонки ока людини і пари контактних лінз. Погравшись з яскравістю і контрастністю кольорів фотографії, роздрукувавши копію з високою роздільною здатністю і розмістивши контактні лінзи поверх відбитка, CCC змогли розблокувати Galaxy S8.

Представник Samsung повідомив The Korea Herald, що обдурити датчик райдужної оболонки ока Galaxy S8 “нереально”, і що для цього знадобиться “камера, яка може захоплювати інфрачервоне світло” і фотографія райдужної оболонки ока власника. “Весь цей сценарій важко реалізувати в реальності”.

Це було трохи складніше, ніж здається. У своєму блозі представник CCC Дірк Енглінг визнав, що більшість селфі не обдурять сканер райдужної оболонки ока Galaxy S8 – хакеру доведеться захопити райдужну оболонку ока людини за допомогою цифрової камери в режимі нічної зйомки або зі знятим інфрачервоним фільтром.

“В інфрачервоному спектрі світла, який зазвичай фільтрується в камерах, добре помітні дрібні деталі райдужної оболонки темних очей, які зазвичай важко розрізнити”, – написав Енглінг. “Ми змогли продемонструвати, що хорошої цифрової камери з 200-міліметровим об’єктивом на відстані до п’яти метрів достатньо, щоб зробити достатньо хороші знімки, щоб обдурити системи розпізнавання райдужної оболонки ока”.

Тим не менш, обхідний шлях CCC, здається, суперечить повідомленням Samsung та Princeton Identity. У маркетингових матеріалах Samsung підкреслює, що сканер райдужної оболонки ока Galaxy S8 є “безпечною” альтернативою PIN-коду та паролю. У квітні в інтерв’ю Business Insider генеральний директор Прінстона Марк Кліфтон охарактеризував сканер райдужної оболонки ока Galaxy S8 як “кращий”, ніж технологія зняття відбитків пальців ФБР.

“[ФБР] використовує 13 точок ідентифікації на один відбиток пальця, тому з усіма 10 пальцями у вас може бути 130 унікальних ідентифікаторів”, – сказав Кліфтон. “Сканер райдужної оболонки ока Galaxy S8 може зареєструвати до 200 ідентифікаційних ознак з однієї райдужної оболонки”.

Це не перший раз, коли CCC демонструє недоліки в технологіях сканування райдужної оболонки ока. У березні група обдурила комерційну систему за допомогою 75-піксельного зображення райдужної оболонки ока, надрукованого з роздільною здатністю 1200 dpi (точок на дюйм).

“Якщо ви цінуєте дані на своєму телефоні, і, можливо, навіть хочете використовувати його для оплати, використання традиційного PIN-захисту є більш безпечним підходом, ніж використання особливостей тіла для аутентифікації”, – сказав Енглінг.

Стаття в оригіналі опублікована 23.05.2017. Оновлена 25.05.2017 Кайлом Віггерсом: Додана заява представника Samsung.

Рекомендації редакції

• Як iPhone 14 Plus став одним з найбільших технологічних провалів 2022 року
• Як налаштувати новий телефон Samsung Galaxy як професіонал
• Samsung Galaxy S23: дата виходу, характеристики, ціна, чутки та новини
• Хтось продає планшет Google Pixel за кілька місяців до його виходу
• Будь ласка, приберіть жахливі 8-мегапіксельні ширококутні камери з мого телефону в 2023 році

Source: digitaltrends.com