Hackers ξεγελούν το Iris Scanner του Galaxy S8

Η Samsung προβάλλει την αναγνώριση της ίριδας ως το πιο ασφαλές χαρακτηριστικό του Galaxy S8, ωστόσο αποδεικνύεται πως είναι σχετικά εύκολο να ξεγελάσεις το σύστημα. Ο Jan Krissler του Chaos Computer Club από το Βερολίνο κατάφερε να αποκτήσει πρόσβαση σε μια κλειδωμένη συσκευή, παραποιώντας τα βιομετρικά χαρακτηριστικά της ίριδας. Τα εργαλεία του συμπεριλάμβαναν μόλις μία κάμερα, φακό επαφής και εκτυπωτή.

Η ομάδα του φωτογράφισε το μάτι του με το night mode μιας ψηφιακής κάμερας της Sony και έπειτα το εκτύπωσε σε πραγματικό μέγεθος. Πρόσθεσε από πάνω έναν απλό φακό επαφής για να δώσει βάθος στη φωτογραφία και το Iris Scanner του Galaxy S8 το αναγνώρισε ως αυθεντικό και ξεκλείδωσε τη συσκευή, δίνοντας πρόσβαση ακόμα και στο Samsung Pay.

Σε αυτούς που θα ισχυριστούν πως είναι απίθανο να έχει κάποιος τρίτος πρόσβαση τόσο στη συσκευή όσο και στο χρήστη από τόσο κοντινή απόσταση, ο Krissler απαντά πως η μέθοδος λειτουργεί ακόμα κι αν η φωτογραφία έχει τραβηχτεί από τα 5 μέτρα.

Η Samsung εξέδωσε ανακοίνωση στην οποία αναγνωρίζει το πρόβλημα.

Γνωρίζουμε  το θέμα, αλλά θα θέλαμε να καθησυχάσουμε τους πελάτες μας λέγοντας πως η τεχνολογία της σάρωσης της ίριδας στο Galaxy S8 αναπτύχθηκε μέσα από εξαντλητικές δοκιμές για να προσφέρει υψηλό επίπεδο ακρίβειας και να αποτρέψει απόπειρες παραβίασης της ασφάλειας, όπως εικόνες της ίριδας ενός ανθρώπου. Αν υπάρχει πιθανή ευπάθεια ή ανάπτυξη μιας νέας μεθόδου που αμφισβητεί τις προσπάθειές μας γύρω από την ασφάλεια οποιαδήποτε στιγμή, θα ανταποκριθούμε το συντομότερο δυνατόν για να επιλύσουμε το θέμα.

Φυσικά αυτό δεν είναι κάποιο εύκολο hack που μπορεί να κάνει ο καθένας, αποδεικνύει ωστόσο πως τίποτε δεν είναι απαραβίαστο, ειδικά όταν απαιτείται από το σύστημα και κάποιος βαθμός ευκολίας στη χρήση.