Сканер отпечатков пальцев Galaxy S10 обманул 3D-принтер, но это не делает его небезопасным

Кто то обманули экранный ультразвуковой датчик отпечатков пальцев Galaxy S10 с 3D-отпечатком пальца. Только не совсем.

Замку нужен ключ. Неважно, откуда взялся этот ключ.

Человек, разбирающийся в правильном программном обеспечении, смог сфотографировать свой отпечаток пальца на бокале для вина. и воссоздайте его в трех измерениях с помощью 3D-принтера, а затем используйте этот нейлоновый принт и настоящий палец, чтобы разблокировать в Galaxy S10.

Если вы подойдете к нему с этой стороны, это будет гораздо менее похоже на обман сканера отпечатков пальцев, потому что Ультразвук отпечатка пальца используется как ключ к входу, и откуда он берется, не иметь значение. Если вы получили копию ключа от дома, сделанную в Home Depot, и она работает в замке, вы обманули ее?

Я попытался обмануть новый ультразвуковой сканер отпечатков пальцев Samsung Galaxy S10 с помощью 3D-печати. Я преуспел.

это является угроза безопасности. Кто-то с правильной камерой и правильным объективом может вытащить фотографию вашего отпечатка пальца из бокала с вином, распечатать его, а затем украсть ваш телефон и разблокировать его. Если бы они хотели, конечно. Сканеры отпечатков пальцев всегда были такими, будь то телефон или что-то более приземленное, например

пасспорт. Они не являются надежными до тех пор, пока вы на самом деле не пытаетесь их обмануть, а создание точной копии чего угодно возможно.

Если вы хотите или хотите, чтобы ваш телефон (или что-то еще) был максимально безопасным, не используйте какие-либо биометрические данные для разрешения доступа.

Имена пользователей vs. Пароли

Еще большее беспокойство вызывает то, что биометрические данные вообще не подходят в качестве паролей. Ваш отпечаток пальца идентифицирует вас; у вас их 10, и ни одно нельзя изменить. Уместно взглянуть на системы безопасности высокого уровня, использующие для доступа биометрию.

Отпечатки пальцев - это ваша личность, а не пароль.

Взгляд в оптический сканер глаза или предоставление полного отпечатка ладони для разблокировки двери - это не пароль, а идентификация. Генерал или высокопоставленный руководитель должен сказать этой двери, кто они, прежде чем она решит, могут ли они войти. Кто-то может украсть ключ или взломать пароль, но им все равно нужно будет быть в списке людей с доступом, если они захотят увидеть, что находится по ту сторону двери, запечатанной биометрическими данными.

Но с телефоном все обстоит немного иначе. В любом случае, ваш телефон и мой телефон: есть люди, которым нужны действительно безопасные устройства связи, но большинство из нас не относятся к этим людям. Нам просто нужен способ убедиться, что наш телефон не широко открыт на случай, если он потеряется или украден, или если у нас есть друзья, которые любят шпионить за нашими вещами.

У вас, вероятно, есть что-то на вашем телефоне, что вы бы не хотели, чтобы я видел или размещал на Facebook. Цель состоит в том, чтобы сделать ваш телефон достаточно безопасным, чтобы я не мог. Здесь применима старая поговорка о том, что блокировка служит только для того, чтобы не пускать честных людей: преданность делу, нужное количество времени и подходящее оборудование могут разблокировать любой телефон, если он того стоит Это. Скорее всего, содержимое вашего телефона не принесет большой выгоды. Вор телефона хочет только иметь возможность разблокировать и стереть телефон достаточно быстро, чтобы перепродать его, прежде чем оператор связи внесет серийный номер в черный список, а датчики отпечатков пальцев очень затрудняют это.

Биометрия упрощает безопасность, а это значит, что ее будет использовать больше людей.

Дактилоскопические датчики неисправны, это правда. Их можно "обмануть" точной копией, которая обеспечивает то, что они ожидают найти при использовании. Но в целом у них есть были благом как для пользователей смартфонов, так и для операторов, потому что они просты в использовании, что снижает прибыльность кражи смартфон. Когда безопасность - это просто, больше людей сделают это, и все выиграют. Если вам нужна абсолютная безопасность, вам, вероятно, не следует использовать смартфон или, по крайней мере, следует использовать усиленную модель с надежной буквенно-цифровой парольной фразой в качестве единственного средства для разблокировки данных.

Остальные из нас продолжают использовать датчик отпечатков пальцев и другие разнообразные инструменты, из-за которых кому-то будет сложно попасть внутрь.

Выберите защитную пленку для экрана, которая не будет работать с датчиком отпечатков пальцев.

Джерри Хильденбранд

Джерри является постоянным ботаником Mobile Nation и гордится этим. Нет ничего, что он не мог бы разобрать, но многие вещи он не мог бы собрать заново. Вы найдете его в сети Mobile Nations и сможете напиши ему в Твиттере если хочешь поздороваться.