Včera odpoledne jste si u nás mohli přečíst o zajímavém výzkumu expertů z Chaos Computer Club, kterým se podařilo prolomit zabezpečení čtečky oční duhovky jen u dva měsíce starého Galaxy S8. Hackerům k tomu stačila jen fotografie oka pořízená infračervenou kamerou, kontaktní čočka, laserová tiskárna (+papír a barvy) a počítač. Snímač oční duhovky dlouho neotálel a odemkl telefon jakmile mu byla podsunuta falzifikovaná duhovka. Na celý proces se můžete podívat v článku odkazovaném níže.
V reakci na článek jsme dnes odpoledne obdrželi oficiální vyjádření PR manažera Davida Sahuly ze Samsung Electronics Czech and Slovak, který uvádí, že prolomení čtečky není tak jednoduché, jak by si mohl zákazník myslet a proto není nutné se o svá data obávat, pokud zmíněnou biometrickou autentizační metodu na svém Galaxy S8 používáte. Aby se vám někdo do telefonu dostal, je totiž potřeba souběh hned několika okolností, více již viz oficiální vyjádření níže.
"हामीलाई रिपोर्ट गरिएको केसको बारेमा थाहा छ, तर हामी ग्राहकहरूलाई आश्वस्त पार्न चाहन्छौं कि फोनहरूमा आइरिस स्क्यानिङ प्रविधि प्रयोग गरिन्छ। Galaxy S8, उच्च पहिचान शुद्धता प्राप्त गर्नको लागि यसको विकासको क्रममा गहिरो परीक्षण गरियो र यसरी हस्तान्तरण गरिएको आईरिस छवि प्रयोग गरेर सुरक्षालाई तोड्ने प्रयासहरूबाट बच्न।
ह्विस्टलब्लोअरले के दाबी गर्छ त्यो अवस्थाको अत्यन्तै दुर्लभ संगममा मात्र सम्भव हुन्छ। यसको लागि एकदमै असम्भव अवस्था चाहिन्छ जहाँ स्मार्टफोन मालिकको आईरिसको उच्च-रिजोल्युसन छवि, तिनीहरूको सम्पर्क लेन्स, र स्मार्टफोन आफैं गलत हातमा हुनेछ, सबै एकै समयमा। हामीले यस्तो परिस्थितिमा यस्तो अवस्थालाई पुनर्निर्माण गर्ने आन्तरिक प्रयास गर्यौं, र घोषणामा वर्णन गरिएको नतिजालाई दोहोर्याउन धेरै गाह्रो भयो।
यद्यपि, यदि त्यहाँ सुरक्षा उल्लङ्घनको काल्पनिक सम्भावना छ वा नयाँ विधि क्षितिजमा छ जुन चौबीसै घण्टा कडा सुरक्षा कायम गर्ने हाम्रो प्रयासमा सम्झौता गर्न सक्छ, हामी यस विषयमा तुरुन्तै सम्बोधन गर्नेछौं। ”
