Včera odpoledne jste si u nás mohli přečíst o zajímavém výzkumu expertů z Chaos Computer Club, kterým se podařilo prolomit zabezpečení čtečky oční duhovky jen u dva měsíce starého Galaxy S8. Hackerům k tomu stačila jen fotografie oka pořízená infračervenou kamerou, kontaktní čočka, laserová tiskárna (+papír a barvy) a počítač. Snímač oční duhovky dlouho neotálel a odemkl telefon jakmile mu byla podsunuta falzifikovaná duhovka. Na celý proces se můžete podívat v článku odkazovaném níže.
V reakci na článek jsme dnes odpoledne obdrželi oficiální vyjádření PR manažera Davida Sahuly ze Samsung Electronics Czech and Slovak, který uvádí, že prolomení čtečky není tak jednoduché, jak by si mohl zákazník myslet a proto není nutné se o svá data obávat, pokud zmíněnou biometrickou autentizační metodu na svém Galaxy S8 používáte. Aby se vám někdo do telefonu dostal, je totiž potřeba souběh hned několika okolností, více již viz oficiální vyjádření níže.
"Vi är medvetna om det rapporterade fallet, men vill försäkra kunderna om att irisskanningstekniken som används i telefonerna Galaxy S8, genomgick grundliga tester under utvecklingen för att uppnå hög igenkänningsnoggrannhet och därmed undvika försök att bryta igenom säkerheten, till exempel med hjälp av en överförd irisbild.
Det som whistleblowern hävdar skulle endast vara möjligt under ett mycket sällsynt sammanflöde av omständigheter. Det skulle kräva en mycket osannolik situation där en smartphoneägares högupplösta bild av iris, deras kontaktlins och själva smartphonen skulle vara i fel händer, allt på samma gång. Vi gjorde ett internt försök att rekonstruera en sådan situation under sådana omständigheter och det visade sig mycket svårt att replikera resultatet som beskrivs i tillkännagivandet.
Men om det finns en hypotetisk möjlighet för ett säkerhetsintrång eller om en ny metod är i horisonten som kan äventyra våra ansträngningar för att upprätthålla en hög säkerhet dygnet runt, kommer vi att ta itu med saken omgående."
