सामसुङले हालै सार्वजनिक गरेको हो Galaxy S8 प्रयोगकर्ता प्रमाणीकरणको माध्यमको रूपमा आइरिस रिडरसँग सुसज्जित पहिलो स्मार्टफोनहरू मध्ये एक हो। अनुहार पहिचान र फिंगरप्रिन्ट सेन्सरको साथसाथै, यो फोनमा सबैभन्दा सुरक्षित प्रमाणीकरण विधि मानिएको थियो। बाट विज्ञहरू सीसीसी (Chaos Computer Club) तर अब उनीहरुले स्क्यानरको सुरक्षामा सामसुङका इन्जिनियरहरुले काम गर्नुपर्ने देखाएको छ किनभने उनीहरुले यसलाई तोड्न सफल भएका छन् ।
एकै समयमा, ह्याकरहरूलाई अपेक्षाकृत साधारण उपकरणहरू चाहिन्छ: फोनको मालिकको फोटो, कम्प्युटर, प्रिन्टर, कागज र सम्पर्क लेन्स। फोटो इन्फ्रारेड फिल्टर सक्रिय संग लिइएको थियो र पक्कै पनि व्यक्ति आफ्नो आँखा खुला हुनु आवश्यक छ (वा कम्तिमा एक)। त्यसपछि, लेजर प्रिन्टरमा आँखाको फोटो प्रिन्ट गर्न, आइरिसको ठाउँमा फोटोमा कन्ट्याक्ट लेन्स जोड्न आवश्यक थियो, र यो भयो। पाठकले पनि संकोच गरेन र एक सेकेन्ड भित्र फोन अनलक गरे।
यसले पुन: पुष्टि गर्छ कि सबैभन्दा सुरक्षित अझै पनि राम्रो पुरानो पासवर्ड हो, जुन कसैले तपाइँको टाउकोबाट चोर्न सक्दैन, त्यो हो, यदि हामीले सामाजिक ईन्जिनियरिङ्लाई गणना गर्दैनौं, र सबैभन्दा महत्त्वपूर्ण कुरा, यो कुनै पनि समयमा परिवर्तन गर्न सकिन्छ, जुन हुन सक्दैन। बायोमेट्रिक प्रमाणीकरणका लागि प्रयोग हुने शरीरका अंगहरूको बारेमा भने। फिंगरप्रिन्ट सेन्सरलाई धेरै वर्षसम्म र प्रिमियर पछि तुरुन्तै मूर्ख बनाउन सकिन्छ Galaxy S8 हामी छौं विश्वस्त, अनुहार पहिचान प्रकार्य मार्फत कसैलाई हाम्रो फोनमा पुग्नको लागि एक साधारण फोटो पर्याप्त छ।
अद्यावधिक गरियो सैमसंग इलेक्ट्रोनिक्स चेक र स्लोभाक को बयान बारे:
"हामीलाई रिपोर्ट गरिएको केसको बारेमा थाहा छ, तर हामी ग्राहकहरूलाई आश्वस्त पार्न चाहन्छौं कि फोनहरूमा आइरिस स्क्यानिङ प्रविधि प्रयोग गरिन्छ। Galaxy S8, उच्च पहिचान शुद्धता प्राप्त गर्नको लागि यसको विकासको क्रममा गहिरो परीक्षण गरियो र यसरी हस्तान्तरण गरिएको आईरिस छवि प्रयोग गरेर सुरक्षालाई तोड्ने प्रयासहरूबाट बच्न।
ह्विस्टलब्लोअरले के दाबी गर्छ त्यो अवस्थाको अत्यन्तै दुर्लभ संगममा मात्र सम्भव हुन्छ। यसको लागि एकदमै असम्भव अवस्था चाहिन्छ जहाँ स्मार्टफोन मालिकको आईरिसको उच्च-रिजोल्युसन छवि, तिनीहरूको सम्पर्क लेन्स, र स्मार्टफोन आफैं गलत हातमा हुनेछ, सबै एकै समयमा। हामीले यस्तो परिस्थितिमा यस्तो अवस्थालाई पुनर्निर्माण गर्ने आन्तरिक प्रयास गर्यौं, र घोषणामा वर्णन गरिएको नतिजालाई दोहोर्याउन धेरै गाह्रो भयो।
यद्यपि, यदि त्यहाँ सुरक्षा उल्लङ्घनको काल्पनिक सम्भावना छ वा नयाँ विधि क्षितिजमा छ जुन चौबीसै घण्टा कडा सुरक्षा कायम गर्ने हाम्रो प्रयासमा सम्झौता गर्न सक्छ, हामी यस विषयमा तुरुन्तै सम्बोधन गर्नेछौं। ”
