Сканирование радужной оболочки глаза в Galaxy S8 стало быстрее и точнее, чем когда он дебютировал (в течение короткого периода времени). Galaxy Note 7, избавляя нас от использования датчика отпечатков пальцев каждый раз, когда мы хотим разблокировать телефон. Но это не гарантирует, что к вашему телефону не сможет получить доступ посторонний человек, так как Chaos Computer Club легко продемонстрировал.
CCC показывает, как он может просто сфотографировать глаз человека — с объективом до 200 мм с расстояния 15 футов, говорится в сообщении — и затем распечатайте его на обычной бумаге, накройте бумагу влажной контактной линзой, чтобы имитировать глаз, и мгновенно получите доступ к телефон. При наличии достаточного количества времени и полного доступа к телефону теоретически можно разблокировать любой Galaxy S8 с включенным сканированием радужной оболочки глаза.
Несмотря на заявления Samsung о том, что сканирование радужной оболочки глаза почти соответствует безопасности датчика отпечатков пальцев и намного сильнее, чем распознавание лиц, это не должно вызывать удивления. Но в собственной статье CCC об обходе сканера радужной оболочки есть ссылка на его
победа над датчиком отпечатков пальцев Apple TouchID много лет назад. Много раз было продемонстрировано, что другие датчики отпечатков пальцев можно обойти с определенным уровнем хитрости и времени — так что вам следует беспокоиться?Каждый вариант разблокировки телефона сопряжен с компромиссами и потенциальными рисками. Для большинства из нас, кто просто хочет сохранить свою личную информацию под замком, если наш телефон будет потерян или украден, достаточно датчика отпечатков пальцев или сканера радужной оболочки глаза. Он достаточно прост в использовании, поэтому мы на самом деле держите его включенным 100% времени, хотя это сложно достаточно для предотвращения наиболее распространенных угроз физической безопасности устройства.
Обычный преступник, пытающийся украсть телефон, не печатает изображение вашего глаза в высоком разрешении.
Обычный преступник или сыщик, желающий украсть телефон и разблокировать его для быстрого сброса настроек и продажи, не делает фотографию наших глаз в высоком разрешении и не распечатывает ее. Мало того, что им будет гораздо лучше заглянуть к вам через плечо на публике, чтобы узнать, какой у вас резервный PIN-код или шаблон. вместо этого они так же легко выбросят ваш украденный телефон в мусорное ведро, когда поймут, что его нельзя разблокировать, и быстро перепродано. Но самое главное на тот момент — это то, что все ваши данные в безопасности, потому что они не захотят пройти через процесс сканирования вашей радужной оболочки или пальцев, чтобы разблокировать их.
Да, сканер радужной оболочки вашего Galaxy S8 можно обойти при определенных обстоятельствах — к таким обстоятельствам относится целенаправленная атака, требующая времени и полного физического доступа к телефону. Но это не означает, что вам нужно отказаться от сканирования радужной оболочки или излишне беспокоиться о безопасности ваших данных при его использовании.
Только примерно две трети современных телефонов Android вообще используют защиту экрана блокировки — нам нужно приблизить это число к 100 процентам, прежде чем мы начнем придираться к тому, какую форму безопасности мы используем и насколько легко ее обойти.