Жакында Samsung тарабынан киргизилген Galaxy S8 - бул колдонуучулардын аутентификациясынын каражаты катары ирис окугучу менен жабдылган биринчи смартфондордун бири. Бетти таануу жана манжа изинин сенсорунан тышкары, бул телефондогу аутентификациянын эң коопсуз ыкмасы болушу керек болчу. келген эксперттер ККК (Хаос компьютер клубу) бирок азыр алар сканердин коопсуздугу боюнча Samsung компаниясынын инженерлери иштеши керек экенин далилдешти, анткени алар аны бузуп алышкан.
Ошол эле учурда хакерлерге салыштырмалуу жөнөкөй жабдыктар керек болгон: телефондун ээсинин сүрөтү, компьютер, принтер, кагаз жана контакт линза. Сүрөт инфракызыл чыпка иштетилген менен тартылган жана, албетте, адамдын көзүн ачык (же жок дегенде бир) болушу керек болчу. Кийинчерээк көздүн сүрөтүн лазердик принтерде басып чыгаруу, иристин ордуна фотого контакт линзасын тагып коюу керек болчу жана ал аткарылды. Окурман эч ойлонбостон, бир секунддун ичинде телефондун кулпусун ачты.
Бул дагы бир жолу эң коопсуз эски сырсөз экенин дагы бир жолу тастыктайт, аны сиздин башыңыздан эч ким уурдай албайт, башкача айтканда, эгерде биз социалдык инженерияны эсепке албасак, жана баарынан мурда, аны каалаган убакта өзгөртүүгө болот. биометрикалык аутентификация үчүн колдонулган дене бөлүктөрү жөнүндө айтты. Манжа изинин сенсору көп жылдар бою жана премьерадан кийин дароо эле алданышы мүмкүн Galaxy S8 биз ынандырды, кимдир бирөө бетти таануу функциясы аркылуу телефонубузга кирүү үчүн жөнөкөй сүрөт жетиштүү.
Жаңыртылган Samsung Electronics Чех жана Словакиянын билдирүүсү жөнүндө:
"Биз кабарланган окуя тууралуу билебиз, бирок кардарларды телефондордо ирис сканерлөө технологиясы колдонулат деп ишендиргибиз келет. Galaxy S8, жогорку таануу тактыгына жетүү жана коопсуздукту бузуу аракеттеринен качуу үчүн аны иштеп чыгуу учурунда кылдат сыноодон өттү, мисалы, өткөрүлүп берилген ирис сүрөтүн колдонуу.
Билдирүүчүнүн айтымында, жагдайлар өтө сейрек кездешкенде гана мүмкүн болот. Смартфондун ээсинин иристин жогорку дааналыктагы сүрөтү, алардын контакт линзасы жана смартфондун өзү бир эле учурда туура эмес колдордо болушу өтө күмөндүү жагдайды талап кылат. Мындай шартта биз мындай кырдаалды кайра курууга ички аракетти жасадык жана жарыяда айтылган натыйжаны кайталоо абдан кыйын болду.
Бирок, эгер коопсуздукту бузуунун гипотетикалык мүмкүнчүлүгү бар болсо же жаңы ыкма күнү-түнү катуу коопсуздукту сактоо аракетибизге зыян келтире турган болсо, биз бул маселени тез арада чечебиз.
