Ze weten de irisscanner van de Samsung Galaxy S8 te omzeilen

Er wordt veel gepraat en gepraat over de gezichtsdetector van de nieuwe Samsung Galaxy S8 en S8 +, maar waar sinds de presentatie van Samsung-apparatuur al die tijd niet zo veel over is gesproken, is de irisscanner van het toestel. Deze scanner die laat zien hoe de meest veilige methode van de smartphone naast de vingerafdruksensor is gehackt. Aanvankelijk we denken nog steeds dat deze irisscanner veilig is en het is geen gemakkelijke taak om de beveiliging ervan te omzeilen, maar het is duidelijk dat het mogelijk is om dit te doen als een groep Duitse hackers die tot de groep behoren Chaos computerclub.

In deze groep is er een lid dat het apparaat succesvol heeft ontgrendeld. Het heeft de bijnaam "Starbug" en dit is erin geslaagd om het beveiligingssysteem van Samsung te doorbreken dankzij drie stappen zonder al te veel uren werk en met relatief gemak. Blijkbaar er is meer voor nodig dan alleen het apparaat ontgrendelen met gezichtsherkenning, wat wordt bereikt door simpelweg een foto voor de terminal te plaatsen, maar het is ook niet zo ingewikkeld om te doen ...

Het eerste wat we moeten doen is een foto van de persoon die de iris heeft geregistreerd op het apparaat met de nachtmodus van een fotocamera. Later print die irisfoto door middel van een printer (als aanfluiting gebruikten ze een laser van Samsung zelf) en dan gewoon plaats een contactlens over uw afgedrukte afbeelding op papier om de apparaatscanner voor de gek te houden. Op deze manier denkt het apparaat dat het de iris van de eigenaar registreert en ontgrendelt het de terminal.

We zouden deze methode graag persoonlijk willen testen. ook al is dit een erkende groep hackers. Het juiste om in dit geval te doen, zou zijn dat Samsung zelf naar voren zou komen om de verklaring aan te bieden, maar het merk zelf zei al dat het onmogelijk was om het irispatroon te klonen en dat dit een van de veiligste systemen ter wereld was.


Laat je reactie achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

*

*

  1. Verantwoordelijk voor de gegevens: Miguel Ángel Gatón
  2. Doel van de gegevens: Controle SPAM, commentaarbeheer.
  3. Legitimatie: uw toestemming
  4. Mededeling van de gegevens: De gegevens worden niet aan derden meegedeeld, behalve op grond van wettelijke verplichting.
  5. Gegevensopslag: database gehost door Occentus Networks (EU)
  6. Rechten: u kunt uw gegevens op elk moment beperken, herstellen en verwijderen.