Firma Samsung umieściła w swoim flagowym produkcie skaner linii papilarnych. Dostawca usługi PayPal wykorzystał tą technologię i przygotował płatności mobilne z wykorzystaniem czytnika. Jednak okazało się, że te zabezpieczenia już zostały złamane…
Specjaliści z Niemiec pokazują na wideo, jak udało im się załamać zabezpieczenie czytnika linii papilarnych umieszczonego w smartfonie Galaxy S5. Co trzeba zrobić? Otóż wystarczy zostawić widoczny odcisk palca na materiale. Później trzeba położyć specjalnie przygotowany odcisk na skanerze w Samsungu, a telefon nam się odblokuje. W ten sposób są zagrożone nie tylko nasze dane, ale także pieniądze, ponieważ zabezpieczenie działa także w zewnętrznych aplikacjach, co można zobaczyć też na wideo. PayPal także prawidłowo odczytuje spreparowany odcisk. Przypomnijmy, że w podobny sposób można oszukać Touch ID w iPhone 5S.
Firma PayPal przygotowała rozwiązanie, które pozwala skorzystać z skanera linii papilarnych w Galaxy S5 jako formy płatności. Nie trzeba wpisywać kodu PIN, czy innych haseł – wystarczy zeskanować swój palec, aby zalogować się do konta. Dostawca oprogramowania zapewnia, że traktuje poważnie doniesienia firmy Security Research Labs. Jednak uspokaja swoich klientów i twierdzi, że PayPal korzysta również z zaawansowanych narzędzi, których zadaniem jest zapobieganie oszustwom zanim zostaną popełnione.
Oświadczenie firmy Samsung
Aktualizacja: z polskiego oddziału firmy Samsung otrzymaliśmy oficjalne oświadczenie, w sprawie doniesień o złamaniu zabezpieczeń skanera linii papilarnych w telefonie Galaxy S5 – komunikat w całości zamieszczamy poniżej.
Opisany problem nie jest postrzegany w branży jako stanowiący realne zagrożenie dla użytkownika indywidualnego.
Eksperyment ten został przeprowadzony w sztucznych warunkach laboratoryjnych i wymagał spełnienia szeregu bardzo specyficznych założeń oraz zastosowania konkretnych urządzeń i materiałów.
Firma Samsung bardzo poważnie traktuje wszelkie sygnały związane z tą sprawą i nieustannie podejmuje niezbędne działania w celu zapewnienia bezpieczeństwa swoich urządzeń.
– Olaf Krynicki, rzecznik prasowy Samsung Electronics Polska.
źródło: bgr.in
Niektóre odnośniki na stronie to linki reklamowe.