Samsung'un yakın zamanda tanıttığı Galaxy S8, kullanıcı kimlik doğrulama aracı olarak iris okuyucuyla donatılmış ilk akıllı telefonlardan biridir. Yüz tanıma ve parmak izi sensörünün yanı sıra bunun bir telefondaki en güvenli kimlik doğrulama yöntemi olması gerekiyordu. Uzmanlar CCC (Kaos Bilgisayar Kulübü) ancak şimdi tarayıcının güvenliğinin Samsung mühendisleri tarafından üzerinde çalışılması gerektiğini kanıtladılar çünkü onu kırmayı başardılar.
Aynı zamanda, bilgisayar korsanlarının nispeten sıradan ekipmanlara ihtiyacı vardı: telefon sahibinin fotoğrafı, bilgisayar, yazıcı, kağıt ve kontakt lens. Fotoğraf kızılötesi filtre etkinken çekildi ve elbette kişinin gözlerinin (veya en az birinin) açık olması gerekiyordu. Daha sonra tek gereken, gözün fotoğrafını lazer yazıcıda basmak, fotoğrafın iris yerine kontakt lens takmaktı ve bu yapıldı. Okuyucu tereddüt bile etmedi ve bir saniye içinde telefonun kilidini açtı.
Bu, en güvenlisinin hala kimsenin kafanızdan çalamayacağı, yani sosyal mühendisliği saymazsak, her şeyden önce istenildiği zaman değiştirilemeyen eski güzel şifre olduğunu bir kez daha doğruluyor. biyometrik kimlik doğrulama için kullanılan vücut parçaları hakkında konuştu. Parmak izi sensörü yıllarca ve prömiyerden hemen sonra kandırılabilir Galaxy S8 biz ikna edilmişBirinin yüz tanıma fonksiyonu aracılığıyla telefonumuza girmesi için basit bir fotoğrafın yeterli olduğunu düşünüyoruz.
Güncellenmiş Samsung Electronics Çekçe ve Slovakça'nın açıklaması hakkında:
"Bildirilen vakanın farkındayız ancak müşterilerimize, telefonlarda iris tarama teknolojisinin kullanıldığına dair güvence vermek istiyoruz." Galaxy S8, yüksek tanıma doğruluğu elde etmek ve böylece örneğin aktarılan iris görüntüsünü kullanarak güvenliği aşma girişimlerini önlemek için geliştirme sırasında kapsamlı testlerden geçti.
İhbarcının iddia ettiği şey ancak koşulların çok nadir bir araya gelmesi durumunda mümkün olabilir. Bir akıllı telefon sahibinin irisinin yüksek çözünürlüklü görüntüsünün, kontakt lensinin ve akıllı telefonun kendisinin aynı anda yanlış ellere geçmesi pek olası olmayan bir durumu gerektirir. Bu koşullar altında böyle bir durumu yeniden yapılandırmak için dahili bir girişimde bulunduk ve duyuruda açıklanan sonucu tekrarlamanın çok zor olduğunu gördük.
Bununla birlikte, varsayımsal bir güvenlik ihlali olasılığı varsa veya günün her saatinde sıkı güvenliği sürdürme çabalarımızı tehlikeye atabilecek yeni bir yöntem ufukta görünüyorsa, konuyu derhal ele alacağız."
