Таким образом, мы все были в восторге от новой Galaxy S5 со всеми ее инновационными функциями, но, похоже, некоторые решили проверить, насколько безопасна Galaxy S5 и, что ж, результаты не очень обнадеживают.
Исследовательские лаборатории безопасности, базирующиеся в Берлине, протестировали датчик отпечатков пальцев, который, собственно говоря, является главной особенностью Galaxy S5. Им удалось взломать датчик отпечатков пальцев менее чем за неделю. Используемое оборудование было таким же, которое они создали для тестирования Apple iPhone 5S.
По словам исследовательской группы, они провели этот тест, потому что они были обеспокоены тем, насколько безопасно использовать PayPal при использовании этого устройства. Тем не менее, PayPal говорит; «Как мы принимаем выводы из исследований безопасности лаборатории [SRL] Очень серьезно, мы по-прежнему верим, что аутентификация по отпечаткам пальцев предлагает более простой и безопасный способ оплаты на мобильных устройствах, чем пароли или кредитные карты ». Компания также добавила, что в случае взлома компания покроет убытки пользователей. Самсунг пока не комментирует.
Посмотрим, как SRL удалось взломать Galaxy S5; Исследовательская лаборатория смогла снять отпечатки пальцев с экрана смартфона, а затем применила сложный процесс для создания формы, изготовленной из клея и графитового спрея. Эта форма была использована для взлома датчика устройства, и на удивление это сработало. Бен Шлабс, менеджер проекта, говорит; «Фактически, отпечаток отпечатка пальца был тем, который я сделал для устройства Apple в сентябре. Все, что мне нужно было сделать, это вытащить его из стека брака, так как он не был одним из тех, кто по какой-то причине закончил работу на iPhone 5S. Это была первая попытка, которая сразу же сработала на S5.
Шлабс также указал на еще одну техническую проблему с Galaxy S5, когда казалось, что он не может блокировать воров или хакеров. По словам г-на Шлабса; Samsung мог взломать пароль [lock-out] после пяти неудачных попыток скольжения. Но он работает так: если он пять раз выходит из строя и запрашивает пароль, если вы просто выключаете и снова включаете экран, вы можете повторить попытку ». Датчик отпечатков пальцев Apple используется только для разблокировки телефона или совершения покупок в iTunes. Тем не менее, Samsung дал сторонним приложениям разрешение на использование сенсора, и вот тут возникает проблема. Тем не менее, PayPal продолжает доверять и, как сообщалось, сказал; «Сканирование разблокирует безопасный криптографический ключ, который служит заменой пароля для телефона. Мы можем просто деактивировать ключ утерянного или украденного устройства, а вы можете создать новый. PayPal также использует сложные инструменты борьбы с мошенничеством и рисками, чтобы попытаться предотвратить мошенничество до того, как оно произойдет. Тем не менее, в тех редких случаях, когда это происходит, на нас распространяется политика защиты покупок ».
Несмотря на то, что говорят, что можно легко стереть данные телефона в случае кражи или потери телефона, SRL утверждает, что с появлением все более традиционных технологий и более совершенных хакерских систем это потребует немного большего решения Это было бы долгосрочно. SRL говорит; «Если вы подумаете о будущем, когда в банкоматах появятся сканеры отпечатков пальцев и главы государств начнут использовать аутентификацию по отпечаткам пальцев, это будет гораздо привлекательнее. Наш метод довольно прост и работает уже не менее десяти лет и работал на телефоне, который был запущен только на прошлой неделе. Как только люди разрабатывают более совершенные или более быстрые методы или когда появляются базы данных с изображениями отпечатков пальцев, это становится проблемой ».
Мы надеемся, что Samsung прислушается к предупреждению SRL и работает над поиском более безопасного телефона. Посмотрите видео YouTube ниже для получения более подробной информации:
