Včera popoludní ste si u nás mohli prečítať o zaujímavom výskume expertov z Chaos Computer Club, ktorým sa podarilo prelomiť zabezpečenie čítačky očnej dúhovky len u dvoch mesiacov starého Galaxy S8. Hackerom na to stačila len fotografia oka zhotovená infračervenou kamerou, kontaktná šošovka, laserová tlačiareň (+papier a farby) a počítač. Snímač očnej dúhovky dlho neotáľal a odomkol telefón akonáhle mu bola podsunutá falzifikovaná dúhovka. Na celý proces sa môžete pozrieť v článku odkazovanom nižšie.
V reakcii na článok sme dnes popoludní dostali oficiálne vyjadrenie PR manažéra Davida Sahulu zo Samsung Electronics Slovak and Slovak, ktorý uvádza, že prelomenie čítačky nie je tak jednoduché, ako by si mohol zákazník myslieť a preto nie je nutné sa o svoje dáta obávať, pokiaľ spomínanú biometrickú autentizačnú metódu na svojom Galaxy S8 používate. Aby sa vám niekto do telefónu dostal, je totiž potrebný súbeh hneď niekoľkých okolností, viac už pozri oficiálne vyjadrenie nižšie.
„O nahlásenom prípade vieme, radi by sme však zákazníkov uistili, že technológia skenovania očnej dúhovky, použitá v telefónoch Galaxy S8, prechádzala pri svojom vývoji dôkladným testovaním, aby sme dosiahli vysokú presnosť rozpoznávania a zamedzili tak pokusom o prielom zabezpečenia, napr. pomocou preneseného obrazu dúhovky.
To, čo ohlasovateľ tvrdí, by bolo možné iba za veľmi vzácneho súbehu niekoľkých okolností. Vyžadovalo by to veľmi nepravdepodobnú situáciu, kedy by sa v nepovolaných rukách ocitol obraz dúhovky vlastníka smartfónu, urobený infračervenou kamerou a vo vysokom rozlíšení, ďalej jeho kontaktná šošovka a tiež samotný smartfón – to všetko v rovnakom okamihu. Vykonali sme interný pokus o rekonštrukciu takejto situácie za takýchto okolností a replikovať výsledok popísaný v ohlásení sa ukázalo byť veľmi ťažké.
Ak však existuje hypotetická možnosť prelomu zabezpečenia alebo je na obzore nový spôsob, ktorý by mohol ohroziť naše snahy o nepretržité prísne zabezpečenie, budeme prípad bezodkladne riešiť.“
