Yaqinda Samsung tomonidan taqdim etilgan Galaxy S8 - foydalanuvchi autentifikatsiya qilish vositasi sifatida irisni o'quvchi bilan jihozlangan birinchi smartfonlardan biri. Yuzni tanish va barmoq izi sensori bilan bir qatorda, bu telefonda autentifikatsiya qilishning eng xavfsiz usuli bo'lishi kerak edi. dan mutaxassislar CCC (Chaos Computer Club) lekin endi ular skaner xavfsizligini Samsung muhandislari ustida ishlashlari kerakligini isbotladilar, chunki ular uni buzishga muvaffaq bo'lishdi.
Shu bilan birga, xakerlarga nisbatan oddiy jihozlar kerak edi: telefon egasining fotosurati, kompyuter, printer, qog'oz va kontakt linzalari. Surat faollashtirilgan infraqizil filtr bilan olingan va, albatta, odamning ko'zlari ochiq bo'lishi kerak (yoki kamida bitta). Keyinchalik, lazer printerda ko'zning fotosuratini chop etish, ìrísí o'rniga fotosuratga kontakt linzalarini yopishtirish kerak edi va u bajarildi. O‘quvchi ikkilanmay, bir soniya ichida telefonni qulfdan chiqardi.
Bu yana bir bor tasdiqlaydiki, eng xavfsizi hali ham eski yaxshi parol bo'lib, uni hech kim sizning boshingizdan o'g'irlay olmaydi, ya'ni agar biz ijtimoiy muhandislikni hisobga olmasak va eng muhimi, uni istalgan vaqtda o'zgartirish mumkin. biometrik autentifikatsiya uchun ishlatiladigan tana qismlari haqida gapirdi. Barmoq izi sensori ko'p yillar davomida va premyeradan so'ng darhol aldanishi mumkin Galaxy S8 biz ishonch hosil qilgan, kimdir bizning telefonimizga yuzni tanish funksiyasi orqali kirishi uchun oddiy surat yetarli.
Yangilangan Samsung Electronics Chexiya va Slovakiya bayonoti haqida:
“Biz xabar qilingan holatdan xabardormiz, lekin mijozlarni telefonlarda irisni skanerlash texnologiyasidan foydalanilganiga ishontirmoqchimiz. Galaxy S8 yuqori tanib olish aniqligiga erishish va shu tariqa xavfsizlikni buzishga urinishlarning, masalan, uzatilgan ìrísí tasviridan foydalanishning oldini olish uchun o'z ishlab chiqish jarayonida to'liq sinovdan o'tkazildi.
Xabar beruvchining da'vosi faqat juda kamdan-kam holatlar birlashuvida mumkin bo'ladi. Smartfon egasining ìrísíning yuqori aniqlikdagi tasviri, ularning kontakt linzalari va smartfonning o'zi bir vaqtning o'zida noto'g'ri qo'llarda bo'lishi mumkin bo'lmagan vaziyatni talab qiladi. Bunday sharoitda biz ichki vaziyatni qayta tiklashga harakat qildik va e'londa tasvirlangan natijani takrorlash juda qiyin bo'ldi.
Biroq, agar xavfsizlikni buzishning faraziy ehtimoli mavjud bo'lsa yoki kechayu-kunduz qat'iy xavfsizlikni ta'minlash bo'yicha harakatlarimizga putur etkazishi mumkin bo'lgan yangi usul paydo bo'lsa, biz bu masalani zudlik bilan hal qilamiz.
