Хакерам, входящим в группу SRLabs, удалось взломать дактилоскопический датчик, которым оснащен новый флагманский смартфон от Samsung – Galaxy S5. Для этого им понадобился привычный набор, состоящий из древесного клея, лазерного принтера и отпечатка пальца пользователя, оставленного на стеклянной поверхности.
Именно таким образом в SRLabs попытались взломать дактилоскопический датчик Galaxy S5 и также добились успеха. Они просто сфотографировали четкий отпечаток пальца владельца устройства, оставленный на стекле, распечатали его с помощью лазерного принтера и перенесли на прорезиненную поверхность. Естественно, в случае с корейским смартфоном такая уязвимость вызывает гораздо больше опасений – ведь при помощи сканера отпечатков пальцев пользователи Galaxy S5 могут авторизоваться в платежной системе PayPal, со всеми вытекающими последствиями. Учитывая также и возможность получения доступа к папиллярным рисункам программными методами (при помощи сторонних приложений), хакеры пришли к выводу, что дактилоскопический датчик корейского флагмана не пригоден для использования в качестве единой “пропускной системы” и должен дублироваться классическим паролем.
Смотрите также: