Wir waren alle sehr gespannt auf das neue Galaxy S5 mit all seinen innovativen Funktionen, aber es scheint, dass einige beschlossen haben, die Sicherheit des Galaxy S5 zu überprüfen, und die Ergebnisse sind nicht sehr beruhigend.
Die in Berlin ansässigen Security Research Labs haben den Fingerabdrucksensor getestet, der praktisch das Hauptmerkmal des Galaxy S5 ist. Es gelang ihnen, den Fingerabdrucksensor in weniger als einer Woche zu hacken. Die verwendeten Geräte waren die gleichen, die sie zum Testen des Apple iPhone 5S entwickelt hatten.
Laut dem Forschungsteam haben sie diesen Test durchgeführt, weil sie besorgt waren, wie sicher es ist, PayPal bei der Verwendung dieses Geräts zu verwenden. PayPal sagt jedoch; ‘Wie wir die Ergebnisse von Security Research Labs nehmen [SRL] Im Ernst, wir vertrauen weiterhin darauf, dass die Authentifizierung per Fingerabdruck eine einfachere und sicherere Möglichkeit bietet, auf Mobilgeräten zu bezahlen als Passwörter oder Kreditkarten. ‘ Das Unternehmen fügte hinzu, dass das Unternehmen im Falle eines Hacks Benutzerverluste abdecken würde. Samsung hat noch nicht kommentiert.
Mal sehen, wie SRL es geschafft hat, Galaxy S5 zu hacken. Das Forschungslabor konnte den Bildschirm des Smartphones mit einem Fingerabdruck versehen und anschließend in einem aufwändigen Verfahren eine Form aus Leim und Graphitspray herstellen. Diese Form wurde verwendet, um den Sensor des Geräts zu hacken, und überraschenderweise funktionierte es. Ben Schlabs, Projektmanager, sagt; ‘Die Fingerabdruckform war tatsächlich eine, die ich im September für das Apple-Gerät hergestellt habe. Alles, was ich tun musste, war es aus dem Ablehnungsstapel zu entfernen, da es nicht einer von denen war, die aus irgendeinem Grund am iPhone 5S arbeiteten. Es war das erste Mal, dass ich es versuchte und es funktionierte sofort auf dem S5.
Schlabs wies auch auf ein anderes technisches Problem beim Galaxy S5 hin, bei dem es so aussah, als könne es Diebe oder Hacker nicht blockieren. Laut Herrn Schlabs; ‘Samsung hätte ein Passwort erzwingen können [lock-out] nach fünf fehlgeschlagenen Schlupfversuchen. Aber es funktioniert so: Wenn es fünfmal fehlschlägt und nach einem Passwort fragt, können Sie es erneut versuchen, wenn Sie den Bildschirm einfach aus- und wieder einschalten. “ Der Fingerabdrucksensor von Apple wird nur zum Entsperren des Telefons oder zum Kaufen bei iTunes verwendet. Samsung hat jedoch Apps von Drittanbietern die Berechtigung zur Verwendung des Sensors erteilt, und hier tritt das Problem auf. Trotzdem vertraut PayPal weiterhin und soll dies gesagt haben. ‘Der Scan entsperrt einen sicheren kryptografischen Schlüssel, der als Kennwortersatz für das Telefon dient. Wir können einfach den Schlüssel eines verlorenen oder gestohlenen Geräts deaktivieren und Sie können einen neuen erstellen. PayPal verwendet außerdem ausgefeilte Tools für Betrug und Risikomanagement, um Betrug zu verhindern, bevor er auftritt. In den seltenen Fällen wird dies jedoch durch unsere Kaufschutzrichtlinie abgedeckt. “
Obwohl gesagt wird, dass man Telefondaten im Falle eines Telefondiebstahls oder -verlusts leicht löschen kann, argumentiert SRL, dass dies angesichts der zunehmend konventionellen Technologie und fortschrittlicherer Hacking-Systeme eine etwas bessere Lösung erfordern würde Es wäre langfristig. SRL sagt; „Wenn Sie an die Zukunft denken, wird es viel attraktiver sein, wenn Geldautomaten über Fingerabdruckscanner verfügen und die Staatsoberhäupter die Fingerabdruckauthentifizierung verwenden. Unsere Methode ist recht rudimentär und gibt es seit mindestens einem Jahrzehnt und sie hat an einem Telefon gearbeitet, das erst letzte Woche auf den Markt kam. Sobald Menschen bessere oder schnellere Methoden entwickeln oder Datenbanken mit Fingerabdruckbildern auslaufen, ist dies definitiv ein Problem. “
Wir hoffen, dass Samsung die SRL-Warnung beachtet und daran arbeitet, ein sichereres Telefon zu finden. Sehen Sie sich das YouTube-Video unten an, um weitere Informationen zu erhalten:
