O leitor de impressão digital do Galaxy S10 foi enganado por uma impressora 3D, mas isso não o torna inseguro

Alguém enganou o sensor ultrassônico de impressão digital na tela do Galaxy S10 com uma impressão digital impressa em 3D. Apenas, não realmente.

Uma fechadura quer uma chave. Não importa de onde vem essa chave.

Uma pessoa que é adepta do software certo foi capaz de tirar uma foto de sua impressão digital em uma taça de vinho e recriá-lo em três dimensões usando uma impressora 3D, em seguida, use esta impressão de nylon e um dedo real para desbloquear a Galaxy S10.

Parece muito menos enganar o leitor de impressão digital se você o abordar desta direção, porque o ultrassom de uma impressão digital é usado como a chave para entrar, e de onde isso vem não importam. Se você conseguiu uma cópia da chave de sua casa feita na Home Depot e ela funciona na fechadura, você a enganou?

Tentei enganar o novo scanner ultrassônico de impressão digital do Samsung Galaxy S10 usando a impressão 3D. Eu obtive sucesso.

este é um risco de segurança. Alguém com a câmera certa e a lente certa pode roubar uma foto de sua impressão digital de sua taça de vinho, imprimi-la, roubar seu telefone e desbloqueá-lo. Se eles quisessem, claro. Os leitores de impressão digital sempre foram assim, seja no telefone ou algo mais mundano como

Um passaporte. Eles não são infalíveis, desde que você não esteja realmente tentando enganá-los e criar uma duplicata exata de tudo é possível.

Se você quiser ou precisar que seu telefone (ou qualquer coisa, na verdade) seja o mais seguro possível, não use biometria de nenhum tipo para permitir o acesso.

Nomes de usuário vs. Senhas

Uma preocupação maior é que a biometria realmente não é adequada como senha em primeiro lugar. Sua impressão digital identifica quem você é; você tem 10 deles e nenhum pode ser alterado. É necessário examinar as instalações de segurança de alto nível que usam biometria para acesso.

Suas impressões digitais são sua identidade, não sua senha.

Olhar para um scanner óptico ou fornecer uma impressão palmar completa para destrancar uma porta não é fornecer uma senha, mas sim uma identidade. Um general ou executivo de alto escalão precisa dizer a essa porta quem ele é antes de decidir se pode entrar. Alguém poderia roubar uma chave ou hackear uma senha, mas eles ainda precisariam estar na lista de pessoas com acesso se quisessem ver o que há do outro lado de uma porta selada por biometria.

Mas as coisas são um pouco diferentes quando se trata de um telefone. Bem, seu telefone e meu telefone, de qualquer maneira: há pessoas que precisam ter dispositivos de comunicação realmente seguros, mas a maioria de nós não é uma dessas pessoas. Precisamos apenas de uma maneira de garantir que nosso telefone não esteja totalmente aberto para o caso de ser perdido ou roubado, ou se tivermos amigos que gostam de bisbilhotar nossas coisas.

Você provavelmente tem algo em seu telefone que não gostaria que eu visse ou postasse no Facebook. O objetivo é tornar seu telefone seguro o suficiente para que eu não possa. O velho ditado de que um cadeado só serve para manter as pessoas honestas do lado de fora se aplica aqui - alguém com a quantidade certa de dedicação, a quantidade certa de tempo e o equipamento certo podem desbloquear qualquer telefone, desde que valha a pena isto. Provavelmente, o conteúdo do seu telefone não traz uma grande recompensa. Um ladrão de telefone só quer desbloquear e apagar um telefone rápido o suficiente para revendê-lo antes que uma operadora coloque o número de série na lista negra, e os sensores de impressão digital tornam isso muito difícil.

A biometria torna a segurança fácil e isso significa que mais pessoas a usarão.

Os sensores de impressão digital têm falhas, isso é verdade. Eles podem ser "enganados" por uma cópia exata que fornece o que esperam encontrar ao serem usados, mas em geral, eles têm tem sido uma dádiva para usuários de smartphones e operadoras, porque são fáceis de usar e tornam menos lucrativo roubar um Smartphone. Quando a segurança é fácil, mais pessoas fazem isso e todos ganham. Se você precisa de segurança absoluta, provavelmente não deve usar um smartphone ou, pelo menos, usar um modelo reforçado com uma senha alfanumérica forte como o único meio de desbloquear seus dados.

Para o resto de nós, continue usando seu sensor de impressão digital e outras ferramentas variadas que tornam difícil para alguém entrar.

Escolha um protetor de tela que não mexa no sensor de impressão digital

Jerry Hildenbrand

Jerry é o nerd residente do Mobile Nation e tem orgulho disso. Não há nada que ele não possa desmontar, mas muitas coisas que ele não pode remontar. Você o encontrará em toda a rede Mobile Nations e poderá bateu nele no Twitter se você quiser dizer ei.