Galaxy s10 pirkstu nospiedumu lasītājs tika apmānīts ar 3D printeri, taču tas nepadara to nedrošu

Kāds pievīla Galaxy S10 ekrāna ultraskaņas pirkstu nospiedumu sensoru ar 3D izdrukātu pirkstu nospiedumu. Tikai, ne īsti.

Slēdzene vēlas atslēgu. Nav svarīgi, no kurienes šī atslēga nāk.

Cilvēks, kurš ir prasmīgs ar pareizo programmatūru, varēja nofotografēt savu pirkstu nospiedumu uz vīna glāzes un atjaunot to trīs dimensijās, izmantojot 3D printeri, pēc tam izmantot šo neilona apdruku un īstu pirkstu, lai atbloķētu Galaxy S10.

Tas izklausās daudz mazāk kā muļķot pirkstu nospiedumu lasītāju, ja tuvojaties tam no šī virziena, jo pirkstu nospiedumu ultraskaņu izmanto kā atslēgu iekļūšanai, un kur tas rodas, nav nozīmes. Ja saņemat mājas atslēgas kopiju, kas izgatavota vietnē Home Depot, un tā darbojas slēdzenē, vai jūs to esat muļķojis?

Izmantojot 3D drukāšanu, es mēģināju apmānīt jauno Samsung Galaxy S10 ultraskaņas pirkstu nospiedumu skeneri. Man izdevās.

Tas ir drošības risks. Kāds ar labo kameru un labo objektīvu varēja no jūsu vīna glāzes notvert pirksta nospieduma fotoattēlu, to izdrukāt, pēc tam nozagt tālruni un atbloķēt. Ja viņi to vēlējās, tas ir. Pirkstu nospiedumu lasītāji vienmēr ir bijuši šādi - pa tālruni vai kaut ko tik ikdienišķu kā pase. Tie nav necaurlaidīgi, kamēr jūs patiesībā nemēģināt tos apmānīt, un ir iespējams izveidot precīzu visa kopiju.

Ja vēlaties vai jums tālrunis (vai kaut kas tiešām) ir tik drošs, cik tas var būt, nelietojiet jebkāda veida biometrijas datus, lai atļautu piekļuvi.

Lietotājvārdi un paroles

Lielākas bažas rada tas, ka biometrija, pirmkārt, nav piemērota parolēm. Pirkstu nospiedums identificē, kas jūs esat; jums ir 10 no viņiem, un nevienu nekad nevar mainīt. Apskatīt augsta līmeņa drošības instalācijas, kuru piekļuvei izmanto biometriskos datus, ir kārtībā.

Pirkstu nospiedumi ir jūsu identitāte, nevis parole.

Ieskatoties optiskajā acu skenerī vai nodrošinot pilnīgu plaukstas nospiedumu, lai atbloķētu durvis, parole netiek piegādāta, tā nodrošina identitāti. Ģenerāldirektoram vai augsta ranga vadītājam ir jāpasaka, kas viņi ir, pirms tā izlemj, vai drīkst ieiet. Kāds varētu nozagt atslēgu vai uzlauztu paroli, taču viņiem joprojām būs jābūt to personu sarakstā, kurām ir pieeja, ja viņi vēlas redzēt, kas atrodas biometrijas aizzīmogotu durvju otrā pusē.

Bet, runājot par tālruni, lietas ir nedaudz savādākas. Nu, jūsu tālrunis un mans tālrunis jebkurā gadījumā: ir cilvēki, kuriem ir jābūt patiesi drošām sakaru ierīcēm, taču vairums no mums nav vieni no šiem cilvēkiem. Mums vienkārši ir nepieciešams veids, kā pārliecināties, ka mūsu tālrunis nav plaši atvērts, ja tas pazūd vai tiek nozagts vai ja mums ir draugi, kuriem patīk šņukstēt par mūsu lietām.

Jums, iespējams, tālrunī ir kaut kas tāds, ko jūs nevēlaties, lai es redzētu vai ievietotu Facebook. Mērķis ir padarīt tālruni pietiekami drošu, lai es to nevarētu. Šeit tiek piemērots vecais teiciens, ka slēdzene kalpo tikai godīgu cilvēku atraušanai - kāds ar pareizu veltījumu, pareizu laika daudzumu un pareizu aprīkojumu var atbloķēt jebkuru tālruni, ja vien izmaksa ir tā vērts. Iespējams, ka jūsu tālrunī esošie sīkumi nav izdevīgi. Tālruņa zaglis vēlas tikai to, lai varētu pietiekami ātri atbloķēt un izdzēst tālruni, lai to varētu pārdot, pirms pārvadātājs iekļauj sērijas numuru melnajā sarakstā, un pirkstu nospiedumu sensori to ļoti sarežģī.

Biometrija padara drošību vieglu, un tas nozīmē, ka vairāk cilvēku to izmantos.

Pirkstu nospiedumu sensori ir kļūdaini, tā ir taisnība. Viņus var "apmānīt" ar precīzu eksemplāru, kas nodrošina to, ko viņi cer atrast, kad tos izmanto, Bet kopumā tie ir bijuši gandarījums gan viedtālruņu lietotājiem, gan pārvadātājiem, jo ​​tos ir viegli lietot, tāpēc viedtālruņa nozagšana ir mazāk izdevīga.. Kad drošība ir vienkārša, to darīs vairāk cilvēku, un visi uzvarēs. Ja jums nepieciešama absolūta drošība, jums, iespējams, nevajadzētu lietot viedtālruni vai vismaz vajadzētu izmantot rūdītu modeli ar spēcīgu burtciparu ieejas frāzi kā vienīgo līdzekli tā datu atbloķēšanai.

Pārējiem mums turpiniet lietot pirkstu nospiedumu sensoru un citus asortimenta rīkus, kas kādam apgrūtina iekļūšanu iekšpusē.

Izvēlieties ekrāna aizsargu, kas nesapratīs ar pirkstu nospiedumu sensoru

InvisibleShield Ultra Clear (USD 30 pie ZAGG)

InvisibleShield ekrāna aizsargam ir sertifikāts "Designed for Samsung", un, lai gan tas nav rūdīta stikla ekrāna aizsargs, uz kuru mēs parasti raugāmies pēc InvisibleShield, Ultra Clear filmu aizsargi ir spīdīgi, skaidri un piemēroti gadījumiem. Tos ir arī vieglāk uzstādīt nekā lielāko daļu. Mūža garantija šeit ir tikpat stingra kā jebkad, piedāvājot nomaiņu, ja jūsu filma kādreiz mākoņi, asaras vai pātagas.

Whitestone Dome Glass (2-Pack) (USD 70 pie Amazon)

Whitestone Dome Glass ekrāna aizsargi izmanto UV sacietējošu, mitru instalāciju sistēmu, lai nodrošinātu drošu piemērotību, un līdz šim viņi apgalvo, ka ir vienīgie rūdīta stikla ekrāna aizsargi, kas darbosies ar Galaxy S10 ultraskaņas displejā esošo pirkstu nospiedumu sensoru. Whitestone var ļoti lepoties ar saviem produktiem, un cenu noteikšana to atspoguļo, taču tas joprojām ir lētāk nekā salauzta ekrāna aizstāšana.

Mēs, iespējams, nopelnīsim komisiju par pirkumiem, izmantojot mūsu saites. Uzzināt vairāk.