Nedávno představený Samsung Galaxy S8 je jeden z prvních smartphonů vybavený čtečkou oční duhovky, jakožto prostředkem pro autentizaci uživatele. Po boku funkce rozpoznání obličeje a snímače otisků prstů se mělo jednat o vůbec nejbezpečnější autentizační metodu v telefonu. Experti z سي سي سي (Chaos Computer Club) ale nyní dokázali, že na bezpečnosti skeneru budou muset inženýři v Samsungu ještě zapracovat, protože se jim ho podařilo prolomit.
Hackerům přitom stačilo poměrně obyčejné vybavení: fotografie majitele telefonu, počítač, tiskárna, papír a kontaktní čočka. Fotografie byla pořízena s aktivovaným infračerveným filtrem a samozřejmě bylo potřeba, aby na ní měla osoba otevřené oči (nebo minimálně jedno). Následně už jen stačilo vytisknout fotografii oka na laserové tiskárně, přiložit na fotografii v místě duhovky kontaktní čočku a bylo hotovo. Čtečka ani nijak dlouho neváhala a během vteřiny odemkla telefon.
Opět se tak potvrzuje, že tím nejbezpečnějším je stále staré dobré heslo, které vám z hlavy nemůže nikdo ukrást, tedy pokud nepočítáme sociální inženýrství, a hlavně může být kdykoli obměněno, což se o částech těla sloužících k biometrické autentizaci říct nedá. Snímač otisků prstů je možné ošálit už řadu let a ihned po premiéře Galaxy S8 jsme se قائل, že stačí obyčejná fotografie, aby se nám někdo dostal do telefonu skrze funkci rozpoznání obličeje.
تازه ڪاري o vyjádření Samsung Electronics Czech and Slovak:
”اسان رپورٽ ٿيل ڪيس کان واقف آهيون، پر اسان گراهڪن کي يقين ڏيارڻ چاهيون ٿا ته آئيرس اسڪيننگ ٽيڪنالاجي فونن ۾ استعمال ڪئي وئي آهي. Galaxy S8، ان جي ترقيءَ دوران مڪمل جانچ ڪئي وئي ته جيئن اعليٰ سڃاڻپ جي درستگي حاصل ڪئي وڃي ۽ اهڙيءَ طرح سيڪيورٽي کي ٽوڙڻ جي ڪوششن کان پاسو ڪيو وڃي، مثال طور، منتقل ٿيل آئرس تصوير استعمال ڪندي.
وائسل بلور جي دعويٰ رڳو حالتن جي انتهائي ناياب سنگم ۾ ئي ممڪن ٿي سگهي ٿي. اهو هڪ انتهائي غير ممڪن صورتحال جي ضرورت هوندي جتي هڪ اسمارٽ فون مالڪ جي آئيرس جي اعلي ريزوليوشن تصوير، انهن جي ڪانٽيٽ لينس، ۽ سمارٽ فون پاڻ غلط هٿن ۾ هوندو، سڀ هڪ ئي وقت ۾. اسان اهڙين حالتن ۾ اهڙي صورتحال کي ٻيهر ترتيب ڏيڻ جي اندروني ڪوشش ڪئي، ۽ اعلان ۾ بيان ڪيل نتيجن کي نقل ڪرڻ تمام ڏکيو ثابت ٿيو.
تنهن هوندي، جيڪڏهن سيڪيورٽي جي ڀڃڪڙي جو ڪو فرضي امڪان آهي يا هڪ نئون طريقو افق تي آهي جيڪو اسان جي ڪوششن کي سخت سيڪيورٽي کي ڪلاڪ جي چوڌاري برقرار رکڻ جي ڪوشش ڪري سگهي ٿو، اسان معاملي کي فوري طور تي خطاب ڪنداسين.
