Så vi var alla riktigt exalterade över den nya Galaxy S5 med alla dess innovativa funktioner, men det verkar som att vissa bestämde sig för att kolla hur säker Galaxy S5 är och, ja, resultaten är inte särskilt betryggande.Berlin-baserade Security Research Labs har testat fingeravtryckssensorn som praktiskt taget är flaggskeppsfunktionen hos Galaxy S5. De lyckades hacka fingeravtryckssensorn på mindre än en vecka. Utrustningen som användes var densamma som hade skapats för att testa Apples iPhone 5S.
Enligt forskargruppen genomförde de detta test eftersom de var oroliga över hur säkert PayPal är när de använder den här enheten. Men PayPal säger; “Som vi tar resultat från Security Research Labs [SRL] Mycket allvarligt, vi är fortfarande övertygade om att fingeravtrycksautentisering erbjuder ett enklare och säkrare sätt att betala på mobila enheter än lösenord eller kreditkort.’ Företaget tillade vidare att i händelse av ett hack skulle företaget täcka användarnas förluster. Samsung har ännu inte kommenterat.
Låt oss se hur SRL lyckades hacka Galaxy S5; Forskningslabbet kunde ta ett fingeravtryck från smartphoneskärmen och använde sedan en komplicerad process för att skapa en form som hade tillverkats av lim och grafitspray. Denna form användes för att hacka enhetens sensor och överraskande nog fungerade den. Ben Schlabs, projektledare, säger; “Fingeravtrycksformen var faktiskt en som jag gjorde för Apple-enheten i september. Allt jag behövde göra var att ta bort honom från avslagshögen eftersom han inte var en av de som slutade arbeta på iPhone 5S av någon anledning. Det var den första jag provade och den fungerade direkt på S5.
Schlabs påpekade också ett annat tekniskt problem på Galaxy S5, där det verkade som om det inte kunde blockera tjuvar eller hackare. Enligt Mr Schlabs; “Samsung kunde ha tvingat fram ett lösenord [lock-out] efter fem misslyckade glidförsök. Men hur det fungerar är att om du misslyckas fem gånger och ber om ett lösenord, om du bara stänger av och sätter på skärmen igen kan du försöka igen.” Apples fingeravtryckssensor används bara för att låsa upp telefonen eller göra iTunes-köp. Samsung har dock gett tredjepartsappar tillåtelse att använda sensorn och det är där problemet kommer in. Med det sagt, PayPal förblir säker och rapporterades ha sagt; Genomsökningen låser upp en säker kryptografisk nyckel som fungerar som lösenordsersättning för telefonen. Vi kan helt enkelt inaktivera nyckeln på en borttappad eller stulen enhet, och du kan skapa en ny. PayPal använder också sofistikerade bedrägeri- och riskhanteringsverktyg för att försöka förhindra bedrägerier innan det inträffar. Men i de sällsynta fall du gör det omfattas du av vår köpskyddspolicy.”
Även om det sägs att man enkelt kan radera telefondata i händelse av stöld eller förlust av telefonen, hävdar SRL att med tekniken som blir mer mainstream och mer avancerade hackingsystem kommer in i spelet, skulle detta kräva lite mer av en lösning. skulle vara att det är långsiktigt. SRL säger; “Om du tänker på framtiden, när bankomater har fingeravtrycksläsare och statschefer börjar använda fingeravtrycksautentisering, kommer det att bli mycket mer attraktivt. Vår metod är ganska rudimentär och har funnits i minst ett decennium och fungerat på en telefon som släpptes först förra veckan. “När människor utvecklar bättre eller snabbare metoder, eller när det väl finns databaser med fingeravtrycksbilder som läcker, är det definitivt ett problem.”
Vi hoppas att Samsung lyssnar på SRLs varning och arbetar för att hitta en säkrare telefon. Se YouTube-videon nedan för mer information:
