Хакеры смогли обмануть сканер радужной оболочки глаза Самсунг Galaxy S8

Хакеры смогли обмануть сканер радужной оболочки глаза Самсунг Galaxy S8

ПОДЕЛИТЬСЯ

После этого фото отпечатали на обычном принтере, на фото глаза разместили контактную линзу, чтобы имитировать трехмерный объект. Обмануть систему хакерам удалось благополучно.

Работа сканера основана на том, что рисунок радужной оболочки глаза также уникален для любого человека, как и отпечатков пальца. Для этого им потребовались камера, принтер и линза. Раз уж Galaxy S8 удалось так легко взломать, что тогда говорить о иных устройствах, которые вскоре, вероятно, также последуют примеру Самсунг и начнут встраивать сканер радужки в свои аппараты. По иронии судьбы, более высококачественное изображение специалист получил, распечатав снимок на лазерном принтере производства все той же Самсунг.

Для этого они сфотографировали пользователя в ночном режиме и распечатали изображение в инфракрасном формате. Для придания фотографии рельефности, взломщики расположили контактную линзу на изображение. После небольшой обработки, которая может включать изменение яркости и контрастности, фотокарточку глаза нужно распечатать на лазерном принтере (авторы исследования иронично отмечают, что наилучшего результата им удалось добиться с помощью принтеров Samsung), а потом поместить на зрачок обыденную контактную линзу и показать фотокарточку сканеру телефона для разблокировки.

Профессионалы Chaos Computer Club предупреждают пользователей, что не стоит полагаться биометрическим системам защиты сверх меры и советуют использовать старые добрые PIN-коды и графические пароли.

«Потом довелось немного повозиться с принтерами, пока мы не узнали, что самую надежную печать обеспечивает принтер Samsung», — сообщил один из хакеров Neumann.
Фотографировать лучше всего цифровым фотоаппаратом с 200 мм объективом на расстоянии до 5 метров.

ПОДЕЛИТЬСЯ