Samsung Galaxy S5 сканер відбитків пальців також вразливий

Всі любителі гаджетів пам'ятають історію злому біометричного захисту iPhone 5S, успішне виконання якого проводилося німецькою командою біометричних хакерів Chaos Computer Club (CCC).

За тиждень тому Samsung випустила оновлену версію флагмана, новинка була названа Samsung Galaxy S5, а також має біометричний сканер відбитків пальців. Крім того, на відміну від пристрою Apple, S5 підтримує використання датчика в сторонніх додатках. Отже, перша уповноважена заява була мобільним гаманцем ПартнерствоЗа допомогою авторизації відбитків пальців можна підтвердити платежі та перекази.

Група СКС неодноразово заявила, що всі сучасні технології сканування відбитків пальців (2007) вразливі і можуть бути легко заховані савви та побутовими інструментами.

Сканер відбитків пальців в SGS5 не виняток. Команда SRLabs, яка також раніше зосередилася на проблемах авторизації відбитків пальців, цей час навіть не доведеться забувати принципово нові методи - старі готові ПВХ цвілі, що залишилися після експериментів з сканером 5S відмінно працюють на сканері SGS5.

У зв'язку з тим, що пристрій Samsung не надає явного запиту на пароль після N невдалих спроб сканування пальця, атакуючий має всі шанси і необмежений час, щоб експериментувати з формою і гаманець. Для реалізації цього типу авторизації в різних платіжних додатках можна зробити цей датчик справжнім отвором в кишені.

Джерело: habrahabr.ru/post/219493/