Eilen iltapäivällä saattoi lukea Chaos Computer Clubin asiantuntijoiden mielenkiintoisesta tutkimuksesta, jotka onnistuivat murtamaan vasta kahden kuukauden ikäisen iirislukijan turvallisuuden Galaxy S8. Hakkerit tarvitsivat vain infrapunakameralla, piilolinssillä, lasertulostimella (+paperi ja muste) ja tietokoneella otetun valokuvan silmästä. Iirissensori ei viipynyt kauan ja avasi puhelimen heti, kun väärennetty iiris asetettiin paikalleen. Voit nähdä koko prosessin alla linkitetystä artikkelista.
Vastauksena artikkeliin saimme tänä iltapäivänä virallisen lausunnon Samsung Electronics Czech and Slovakian PR-johtajalta David Sahulalta, jossa todetaan, että lukijan murtaminen ei ole niin helppoa kuin asiakas luulisi, ja siksi sinun ei tarvitse huolehtia tiedot, jos mainittu biometrinen todennusmenetelmä yksinään Galaxy Käytät S8:a. Jotta joku pääsisi puhelimeesi, useiden olosuhteiden on tapahduttava. Katso lisätietoja alla olevasta virallisesta lausunnosta.
"Olemme tietoisia raportoidusta tapauksesta, mutta haluamme vakuuttaa asiakkaille, että puhelimissa käytetty iirisskannaustekniikka Galaxy S8 testattiin perusteellisesti sen kehittämisen aikana korkean tunnistustarkkuuden saavuttamiseksi ja siten turvallisuuden läpimurron välttämiseksi esim. siirrettyä iiriskuvaa käyttämällä.
Se, mitä ilmiantaja väittää, olisi mahdollista vain hyvin harvoin olosuhteiden yhdistelmässä. Se vaatisi erittäin epätodennäköisen tilanteen, jossa älypuhelimen omistajan korkearesoluutioinen kuva iiriksestään, piilolinssistään ja itse älypuhelimesta olisi väärissä käsissä, kaikki samaan aikaan. Teimme sisäisen yrityksen rekonstruoida tällainen tilanne tällaisissa olosuhteissa, ja ilmoituksessa kuvatun tuloksen toistaminen osoittautui erittäin vaikeaksi.
Jos kuitenkin on olemassa hypoteettinen mahdollisuus tietoturvaloukkauksesta tai horisontissa on uusi menetelmä, joka voisi vaarantaa pyrkimyksemme ylläpitää tiukkaa turvallisuutta ympäri vuorokauden, ryhdymme asiaan viipymättä."
