Dabar populiaru

Naujausios

Publikuota: 2017 gegužės 24d. 12:57

Apgauti „Samsung Galaxy S8“ rainelės skaitytuvą – vaikiškai paprasta

„Samsung Galaxy S8“
Luko Balandžio / 15min nuotr. / „Samsung Galaxy S8“

Pristatydami naują savo flagmaną „Galaxy S8“, bendrovės „Samsung“ atstovai tikino, kad telefono užrakinimo mechanizmas, pagrįstas naudotojo akies rainelių atpažinimu, yra „vienas iš saugiausių telefono užrakinimo būdų“. Bet panašu, kad su šiuo teiginiu buvo smarkiai perlenkta lazda, rašo „Ars Technica“.

Vokietijos programišių klubo „Chaos Computer“ atstovai paskelbė, kad gauti prieigą prie rainele užrakinto telefono yra tiesiog begėdiškai paprasta. Tam pakanka skaitmeninio fotoaparato, lazerinio spausdintuvo (ironiška, bet labiausiai tam tinka būtent pačių „Samsung“ produkcija) ir kontaktinių lęšių. Telefoną galima atrakinti nufotografavus jo šeimininko akis, atspausdinus vaizdą spausdintuvu ir ant atspausdinto vaizdo uždėjus lęšį bei parodžius tokią pakoreguotą nuotrauką telefonui. Visą procedūrą programišius pademonstravo vaizdo įraše.

VIDEO: Hacking the Samsung Galaxy S8 Irisscanner

Vienas iš šį atrakinimo būdą atradusių tyrėjų – jo slapyvardis yra „Starbug“ – sakė, kad būtent „Galaxy S8“ jis užsiėmė dėl to, kad tai yra vienas iš pirmųjų išmaniųjų telefonų, kurie siūlo rainelės atpažinimą kaip alternatyvą slaptažodžiams ar PIN kodams. Jis prognozuoja, kad ir ateities įrenginiai su panašiomis technologijomis bus taip pat lengvai įveikiami.

Kita vertus, ir „Samsung“, ir rainelės atpažinimo technologiją kūrusi bendrovė „Princeton Identity“ laikosi savo – jie tvirtina, kad rainelės atpažinimas užtikrina visišką saugumą, dėl kurio naujųjų brangių telefonų savininkai gali „pagaliau patikėti, kad jų telefonai yra apsaugoti“. „Princeton Identity“ netgi teigė, kad partnerystė su „Samsung“ įmone žingsniu priartino prie tikslo asmens atpažinimą pagal rainelę paversti standartiniu vartotojo identifikavimo būdu.

Bet programišiai jau ne kartą įrodė, kad vartotojų atpažinimas pagal veidą, akių raineles, pirštų atspaudus ar taikant kitus biometrinius metodus yra nesaugus atpažinimo būdas. 2013 metais tas pats „Starbug“ pademonstravo, kad pirštų atspaudo kopiją galima nesunkiai pasidaryti nuo stiklinės, kuria naudojosi telefono savininkas, sienelių ir su šia kopija apkvailino „Touch ID“ mechanizmą, naudojamą „iPhone“ telefonuose. Panašiu būdu galima atrakinti ir daugelį telefonų su „Android“ operacine sistema.

„Atpažinimas pagal rainelę yra svarbi naujovė mobiliuosiuose įrenginiuose. Ši technologija, ypač įvertinus labai ribotą fizinį mobiliųjų įrenginių dydį ir santykinai menkus skaičiuojamuosius pajėgumus, yra sunkiai apsaugoma nuo programišių. Padėtis yra dar blogesnė, nei kalbant apie pirštų atspaudus“, – rašė programišius, pridūręs, kad išmaniuosiuose telefonuose saugome vis daugiau ir daugiau jautrių duomenų.

„Samsung“ šio bandymo pakartoti nepavyko

Bendrovės „Samsung“ atstovybė Lietuvoje, reaguodama į programišių atskleistą informaciją, pateikė paaiškinimą, kuriuo teigiama, kad programišių modeliuota situacija yra itin sunkiai realizuojama realybėje.

„Esame informuoti apie pranešimus, susijusius su akies rainelės skaitytuvu. Vis dėlto, savo klientus ir visus vartotojus norėtume užtikrinti, kad akies rainelės skenavimo technologija, esanti „Samsung Galaxy S8“ telefone, buvo sukurta atliekant griežčiausius kokybės testus. Jie buvo atliekami tam, kad užtikrintume maksimalų šios technologijos tikslumą ir išvengtume bandymų pasėti abejones dėl jos saugumo lygio, pavyzdžiui, bandymų apgauti šią technologiją, naudojant žmogaus akies nuotrauką.

Pranešime minima sunkiai tikėtina situacija gali atsirasti tik vienu metu susiklosčius kelioms retoms aplinkybėms. Visų pirma, tam būtų reikalinga aukštos kokybės nuotrauka, padaryta IR kamera, kurioje itin detaliai ir aiškiai yra matoma telefono savininko akies rainelė. Taip pat, kad tai pavyktų, reikalingi ir lęšiai. Be to, tuo pačiu metu telefoną reikia laikyti tinkamoje padėtyje. Mes atlikome vidinius tyrimus ir imitavome šią situaciją, sukurdami tokias pačias aplinkybes, tačiau tą padaryti buvo ypač sudėtinga.

Vis dėlto, jeigu atsiras potenciali grėsmė įrenginio saugumui arba bus sukurtas naujas mūsų saugumo technologijų pažeidimo metodas, nedelsiant spręsime tokias problemas“, – rašė „Samsung Lietuva“ atstovai.

Pažymėkite klaidą tekste pele, prispaudę kairijį pelės klavišą
Pranešti klaidą

Pranešti klaidą

Sėkmingai išsiųsta

Dėkojame už praneštą klaidą

Naujienos

Aktualu

Kas yra Stefanas Halperis – FTB informatorius, prisidėjęs prie tyrimo dėl D.Trumpo kampanijos ir Rusijos galimų ryšių?

Gyvenimas

Sunkiai serganti Laimos mama palikta likimo valiai: „Aš mokytoja, 8 tūkst. eurų per mėnesį gydymui neuždirbsiu“

Aktualu

Kodėl Rusija taip nervinasi dėl Romanui Abramovičiui neatnaujinamos Jungtinės Karalystės vizos?

Aktualu

Dingusio Malaizijos lėktuvo MH370 paieškose bus padėtas taškas

Maistas

Egzotiški mėsainiai Kaune, supriešinę visuomenę: žmonės kviečiami paragauti kengūrienos, krokodilienos ir zebrienos

Gazas

Kodėl automobilių padangos kartais pripučiamos azotu?

Gyvenimas

10 priežasčių, dėl kurių sunku atpažinti narcizą ir psichopatą

24sek

Jono Valančiūno linksmybės – įsijautė į policininko vaidmenį

„Ginčas“: „Lietuvos ryto“ fanai perlenkė lazdą?

N-18 Vardai

Simona Milinytė gerbėjams pažėrė daugiau pikantiškos fotosesijos kadrų

Gyvenimas

Mes lygūs. Nuo kūdikystės nematanti Irma Jokštytė: „Laikas, kai bandžiau kitiems ką nors įrodyti, baigėsi“

Bažnyčia Naujajame Orleane, kurią įsigijo Beyonce

Vardai

Katažina, „Radistai“ ir E.Jakilaitis aiškinosi Vilniaus mįsles

Aktualu

Sergejaus Skripalio dukra Julija džiaugiasi likusi gyva ir tikisi grįžti į Rusiją

Vardai

Dar vienas modernus žingsnis: princas Harry pamynė nerašytą taisyklę ir nešios vestuvinį žiedą

Gazas

„Ford“ sukūrė „orų fabriką“: automobilius bando dirbtinai sukūrę pūgas, kaitrą, uraganus

Pasaulis kišenėje

Ko reikia norint pasigaminti tobulą turkišką baklavą

Verslas

Kurti darbo vietas regionuose padeda Darbo birža

Vardai

Į grožio renginį atvykusi Vasha: „Gimus dukrai supratau, kad nebėra tikslo dažytis kasdien“

24sek

Susidomėjusių yra – LiAngelo Ballas pasirodys trims NBA klubams

Naujienos

Aktualu

Kas yra Stefanas Halperis – FTB informatorius, prisidėjęs prie tyrimo dėl D.Trumpo kampanijos ir Rusijos galimų ryšių?

Gyvenimas

Sunkiai serganti Laimos mama palikta likimo valiai: „Aš mokytoja, 8 tūkst. eurų per mėnesį gydymui neuždirbsiu“

Aktualu

Kodėl Rusija taip nervinasi dėl Romanui Abramovičiui neatnaujinamos Jungtinės Karalystės vizos?

Aktualu

Dingusio Malaizijos lėktuvo MH370 paieškose bus padėtas taškas

Maistas

Egzotiški mėsainiai Kaune, supriešinę visuomenę: žmonės kviečiami paragauti kengūrienos, krokodilienos ir zebrienos

Gazas

Kodėl automobilių padangos kartais pripučiamos azotu?

Gyvenimas

10 priežasčių, dėl kurių sunku atpažinti narcizą ir psichopatą

24sek

Jono Valančiūno linksmybės – įsijautė į policininko vaidmenį

„Ginčas“: „Lietuvos ryto“ fanai perlenkė lazdą?

N-18 Vardai

Simona Milinytė gerbėjams pažėrė daugiau pikantiškos fotosesijos kadrų

Gyvenimas

Mes lygūs. Nuo kūdikystės nematanti Irma Jokštytė: „Laikas, kai bandžiau kitiems ką nors įrodyti, baigėsi“

Bažnyčia Naujajame Orleane, kurią įsigijo Beyonce

Vardai

Katažina, „Radistai“ ir E.Jakilaitis aiškinosi Vilniaus mįsles

Aktualu

Sergejaus Skripalio dukra Julija džiaugiasi likusi gyva ir tikisi grįžti į Rusiją

Vardai

Dar vienas modernus žingsnis: princas Harry pamynė nerašytą taisyklę ir nešios vestuvinį žiedą

Gazas

„Ford“ sukūrė „orų fabriką“: automobilius bando dirbtinai sukūrę pūgas, kaitrą, uraganus

Pasaulis kišenėje

Ko reikia norint pasigaminti tobulą turkišką baklavą

Verslas

Kurti darbo vietas regionuose padeda Darbo birža

Vardai

Į grožio renginį atvykusi Vasha: „Gimus dukrai supratau, kad nebėra tikslo dažytis kasdien“

24sek

Susidomėjusių yra – LiAngelo Ballas pasirodys trims NBA klubams

Vardai

Žinau, ką renkuosi

Atnaujinkime namus

Video

Metas rinktis

Maistas

Laikas griliui

Išlaikyk atostogų ritmą

Remontas be nervų

Sveikata

Automobilių švaros centras AINAVA

Ryškiems įvarčiams

Pasaulis kišenėje

Sulčių nauda

Daugiau skonio

Naujas regėjimas

Unicef vaikų bėgimas „Už kiekvieną vaiką“

Renginių gidas

Parašykite atsiliepimą apie Mokslas.IT