Считыватель отпечатков пальцев в Galaxy S10 был обманут 3D-принтером, но это не делает его небезопасным

Кто-то обманул ультразвуковой датчик отпечатков пальцев Galaxy S10 с отпечатком 3D-отпечатков. Только не совсем.

Замок хочет ключ. Неважно, откуда этот ключ.

Человек, который владеет правильным программным обеспечением, смог сфотографировать свой отпечаток пальца на бокале и воссоздать его в трех измерениях, используя 3D-принтер, а затем использовать этот нейлоновый отпечаток и настоящий палец, чтобы разблокировать Galaxy S10.

Это звучит намного реже, чем обманывать сканер отпечатков пальцев, если вы подойдете к нему с этого направления, потому что ультразвук отпечатка пальца используется в качестве ключа для проникновения, и откуда это не имеет значения. Если вы получили копию своего ключа от дома, сделанную в Home Depot, и она работает в замке, обманули ли вы ее?

Я попытался обмануть новый ультразвуковой сканер отпечатков пальцев Samsung Galaxy S10 с помощью 3D-печати. Я имел успех.

Это угроза безопасности. Кто-то с правильной камерой и правым объективом может получить фотографию вашего отпечатка пальца с бокала, распечатать его, затем украсть телефон и разблокировать его. Если бы они хотели, то это так. Считыватели отпечатков пальцев всегда были такими, будь то телефон или что-то более обыденное, например, паспорт. Они не защищены от дурака, если вы действительно не пытаетесь их обмануть, и создание точного дубликата чего-либо возможно.

Если вы хотите или хотите, чтобы ваш телефон (или что-то еще) было максимально безопасным, не используйте биометрические данные любого рода, чтобы разрешить доступ.

Имена пользователей и пароли

Еще большее беспокойство вызывает то, что биометрия действительно не подходит в качестве паролей. Ваш отпечаток пальца определяет, кто вы есть; у вас есть 10 из них, и никто не может быть изменен. Рассмотрим установки безопасности высокого уровня, которые используют биометрические данные для доступа.

Ваши отпечатки пальцев - это ваша личность, а не ваш пароль.

Глядя в оптический сканер глаз или предоставляя полный отпечаток ладони, чтобы открыть дверь, вы не вводите пароль, а удостоверяете личность. Генерал или высокопоставленный руководитель должен сообщить этой двери, кем они являются, прежде чем он решит, смогут ли они войти. Кто-то может украсть ключ или взломать пароль, но он все равно должен быть в списке людей, имеющих доступ, если они хотят видеть то, что находится по ту сторону двери, запечатанной биометрическими данными.

Но все немного по-другому, когда дело доходит до телефона. В любом случае, ваш телефон и мой телефон: есть люди, которым нужны действительно безопасные устройства связи, но большинство из нас не являются такими людьми. Нам просто нужен способ, чтобы наш телефон не был широко открыт на случай, если он будет потерян или украден, или если у нас есть друзья, которые любят шпионить за нашими вещами.

Возможно, на вашем телефоне есть что-то, что вы бы не хотели, чтобы я видела или публиковала в Facebook. Цель - сделать ваш телефон достаточно безопасным, чтобы я не смог. Здесь применима старая поговорка о том, что блокировка служит только для защиты честных людей: кто-то, обладающий достаточной самоотдачей, нужным количеством времени и подходящим оборудованием, может разблокировать любой телефон, если выигрыш того стоит. Скорее всего, вещи на вашем телефоне не приносят больших результатов. Вор телефона хочет иметь возможность разблокировать и стереть телефон достаточно быстро, чтобы перепродать его, прежде чем оператор внесет в черный список серийный номер, а датчики отпечатков пальцев делают это очень сложно.

Биометрия облегчает безопасность, а это означает, что больше людей будут использовать ее.

Датчики отпечатков пальцев имеют недостатки, это правда. Они могут быть «одурачены» точной копией, которая обеспечивает то, что они ожидают найти при использовании, но в целом они были благом как для пользователей смартфонов, так и для операторов, потому что они просты в использовании, что делает кражу смартфона менее прибыльной, Когда безопасность проста, больше людей сделают это, и все победят. Если вам нужна абсолютная безопасность, вам, вероятно, не следует использовать смартфон или, по крайней мере, следует использовать защищенную модель с надежной буквенно-цифровой парольной фразой в качестве единственного средства разблокировки ее данных.

Для остальных из нас, продолжайте использовать свой датчик отпечатка пальца и другие различные инструменты, которые мешают кому-то проникнуть внутрь.

Выберите защитную пленку, которая не испортит датчик отпечатков пальцев

InvisibleShield Ultra Clear (30 долларов США в ZAGG)

Защитная пленка InvisibleShield имеет сертификацию «Разработано для Samsung», и, хотя для защиты InvisibleShield мы обычно обращаемся не к защитным пленкам из закаленного стекла, защитные пленки Ultra Clear являются блестящими, прозрачными и удобными в использовании. Их также легче установить, чем большинство. Пожизненная гарантия здесь такая же жесткая, как и раньше, предлагая замену, если ваша пленка когда-либо помутнела, порвется или искривится.

Whitestone Dome Glass (2 упаковки) (70 долларов США на Amazon)

В защитных пленках Whitestone Dome Glass используется система мокрого монтажа с УФ-отверждением для обеспечения надежной фиксации, и пока они претендуют на то, что являются единственными защитными пленками для экрана из закаленного стекла, которые будут работать с ультразвуковым датчиком отпечатков пальцев Galaxy S10. Whitestone очень гордится своей продукцией, и его цена отражает это, но это все же дешевле, чем замена сломанного экрана.

Мы можем заработать комиссию за покупки, используя наши ссылки. Учить больше.