Дактилоскопический датчик установленный в Samsung Galaxy S5 сумели обмануть эксперты немецкой организации Security Research Labs. С помощью столярного клея они сделали слепок отпечатка оставленного на экране смартфона и тем самым сумели разблокировать мобильное устройство.
Эксперты прибегли к тому же способу восстановления отпечатка, как это было и с системой защиты на iPhone 5S. В прошлый раз хакеры сделали снимок отпечатка со смартфона и распечатали на прозрачной пленке с помощью лазерного принтера, после нанесли клей на поверхность фото и после высыхания смогли обмануть сенсор Touch ID.
Данные взломы помогли экспертам обнаружить у защиты Samsunga два недочета в разработке. Первая недоработка заключается в том, что взломщики смартфона смогут бесконечно прикладывать различные отпечатки пока не смогут подобрать нужный и при этом мобильное устройство не попросит ввести pin-код для полной разблокировки. В сенсоре Touch ID установленного на Iphone 5s после нескольких неверных попыток разблокировки необходимо ввести ещё и PIn.
Второй проблемой является то, что Samsung не требует повторной идентификации и если хакеры получили доступ один раз, то в будущем они получат полный контроль над смартфоном. Если злоумышленником удастся взломать телефон они без труда смогут пользоваться аккаунтами в различных платежных сервисах.
В продукции Apple необходимо вводить код после перезагрузки устройства и совершения платежных операций. «Несмотря на то что аутентификация по отпечатку пальца является одной из главных функций премиум-смартфона, ее реализация Samsung оставляет желать лучшего» — подметили представители Security Research Labs.