ハッカーたちは、あなたの携帯電話に真のセキュリティなどというものは存在しないことを再び証明しました。
の研究者カオスコンピュータクラブ（経由マザーボード) サムスンの虹彩スキャナーをバイパスしたと主張ギャラクシーS8人の虹彩の簡単な写真と通常のコンタクトレンズを使用します。
サムスンの「気密性の高い「（私の言葉ではなく会社の言葉です）虹彩スキャナーは、内蔵の指紋センサーに加えて、生体認証セキュリティの代替形式として Galaxy S8 に搭載されています。
Galaxy S8 ユーザーは、顔認識よりも安全な虹彩スキャナーを設定して、携帯電話のロックを解除したり、Samsung Pay モバイル決済を認証したりすることを選択できます。
虹彩スキャナーを使用することの最大の利点は、顔認識それは、通常の写真ではそれを誤魔化すことができないということです。通常の写真には、赤外線センサーでのみ確認できる人の目の独特のパターンは含まれていません。
CCC が S8 の虹彩スキャナーを騙すために普通の写真を使用しなかったのはまさにそれが理由です。
CCCはハッキングの際、「最大5メートルの距離から200mmレンズを備えた優れたデジタルカメラ」を使用して人の目の写真を撮影した。虹彩のパターンを捉えるために、カメラは「ナイトモード」に切り替えられました。
マッシュ可能な光の速度
次に、虹彩の画像をレーザー プリンター (皮肉にもサムスン製) で印刷し、その上にコンタクト レンズを置いて奥行きを出しました。
CCCは人の虹彩をS8に登録し、偽の虹彩をテストした。なんと、それはうまくいき、電話のロックが解除されました。
しかし...ハックは簡単そうに見えますが、それでも試行錯誤が必要です。 CCC も同様のことを言っています (私の強調):
画質によっては、明るさとコントラストの調整が必要になる場合があります。すべての構造がよく見える場合、虹彩の写真はレーザー プリンターで印刷されます。
機能する画像が得られるまでに、画質、明るさ、コントラストなどを調整した画像を何枚テストしましたか?詳細については Twitter で CCC に問い合わせました。
CCC の Jan Krissler (別名「starbug」) は、サムスンのレーザー プリンタで肯定的な結果が得られる前に、3 台のプリンタをテストし、1 台のプリンタで 5 ～ 10 種類のバリエーションを印刷したとダイレクト メッセージで私に語った。虹彩の印刷結果は「虹彩直径 80 ピクセル」になりました。
「サムスンのモデルは標準的な消費者向け製品で、価格は約 250 ユーロでした。私たちは複数の種類の紙で複数の印刷をテストしました。すべて動作しました。正常に動作するプリンタを見つけた後、すぐに動作しました。」
虹彩スキャナーのハッキングは、多くのハッキングと似ています。指紋センサーのハッキング私たちは何年にもわたって見てきました。とても簡単そうに見えますが、それが実現する確率は低いです。ナイトモードで撮影した目の写真をウェブ上に載せている人がどれだけいるでしょうか? (繰り返しますが、通常の自撮り写真では虹彩スキャナーは騙されません。)
概念実証として、はい、機能します。しかし、家のドアの鍵や車のドアをこじ開ける場合も同様です。それは可能です、そして誰でも本当にアクセスしたい人は、これらの輪をくぐり抜けて携帯電話に侵入する可能性があります。しかし、それが恐怖に怯えながら生活する理由になるのでしょうか、あるいはこの携帯電話を買わない理由になるでしょうか?全くない。
私たちはこのハッキングに関する公式コメントを求めてサムスンに連絡し、次のようなコメントを受け取りました。
「私たちはこの問題を認識していますが、Galaxy S8 の虹彩スキャン技術は、高レベルの精度を提供し、セキュリティを侵害する試みを防止するために厳格なテストを通じて開発されたものであることをお客様に保証したいと思います。人の虹彩に潜在的な脆弱性が存在したり、セキュリティを確保するための取り組みを妨げる新たな手法が出現したりした場合には、可能な限り迅速に対応して問題を解決します。」