A varredura de íris do Galaxy S8 é mais rápida e precisa do que quando estreou (por um curto período) em o Galaxy Note 7, evitando que usemos o sensor de impressão digital toda vez que quisermos desbloquear o telefone. Mas isso não garante que seu telefone não possa ser acessado por uma pessoa indesejada, pois o O Chaos Computer Club demonstrou facilmente.
O CCC mostra como poderia simplesmente tirar uma foto do olho de uma pessoa - com uma lente de até 200 mm a 15 pés de distância, diz - e em seguida, imprima-o em papel comum, cubra o papel com uma lente de contato úmida para imitar um olho e obtenha acesso instantâneo ao telefone. Com tempo suficiente e acesso completo ao telefone, você poderia, teoricamente, desbloquear qualquer Galaxy S8 com varredura de íris habilitada.
Apesar das alegações da Samsung de que o escaneamento de íris está quase no mesmo nível da segurança de um sensor de impressão digital e muito mais forte que o reconhecimento facial, isso não deve ser uma surpresa. Mas no próprio artigo do CCC sobre o desvio do scanner de íris, ele se conecta ao seu
derrotando o sensor de impressão digital TouchID da Apple anos atrás. Foi demonstrado inúmeras vezes que outros sensores de impressão digital podem ser contornados com um certo nível de truques e tempo - então, quão preocupado você deveria estar?Cada opção que você tem para desbloquear seu telefone vem com compensações e riscos potenciais. Para a maioria de nós que simplesmente deseja manter nossas informações privadas bloqueadas caso nosso telefone seja perdido ou roubado, um sensor de impressão digital ou scanner de íris é suficiente. É tão fácil de usar que vamos na verdade mantê-lo ativado 100% do tempo, embora seja difícil suficiente para impedir as ameaças mais comuns à segurança física do dispositivo.
O criminoso médio procurando roubar um telefone não está imprimindo uma imagem de alta resolução do seu olho.
O criminoso ou detetive médio procurando roubar um telefone e desbloqueá-lo para uma rápida redefinição de fábrica e venda não está tirando uma foto de alta resolução de nossos olhos e imprimindo-a. Eles não apenas ficariam muito melhor olhando por cima do seu ombro em público para ver qual é o seu PIN ou padrão de backup em vez disso, eles jogariam facilmente seu telefone roubado no lixo quando percebessem que não poderia ser desbloqueado e rapidamente revendido. Mas o mais importante nesse ponto é que todos os seus dados estejam seguros, porque eles não estariam dispostos a passar pelo processo para escanear sua íris ou dedos para desbloqueá-los.
Sim, o scanner de íris do Galaxy S8 pode ser derrotado nas circunstâncias certas - essas circunstâncias incluem um ataque direcionado que requer tempo e acesso físico completo ao telefone. Mas isso não significa que você precise se afastar da varredura de íris ou se preocupar desnecessariamente com a segurança de seus dados ao usá-los.
Apenas aproximadamente dois terços dos telefones Android modernos estão usando a segurança da tela de bloqueio — precisamos aproximar esse número de 100 por cento antes de começarmos a questionar qual formulário de segurança estamos usando e como é fácil derrotá-lo.