گلکسی

حسگر اثر انگشت سامسونگ کهکشان S10 را می توان در یک هک فریب زد که فقط 13 دقیقه طول می کشد و شامل یک اثر انگشت چاپ شده با 3D می شود.

یک کاربر سامسونگ کهکشان S10 گفت که او توانست با استفاده از یک چاپ سه بعدی از اثر انگشت خود، حسگرهای اثر انگشت گوشی را دور بزند.

کاربر سامسونگ در این آخر هفته تحت نام مستعار "darkshark" در این آخر هفته اعلام کرد که توانسته است اثر انگشت Galaxy S10 را با استفاده از تکنیک ساده - فقط در 13 دقیقه به فریب دهد. او ابتدا عکس خود را از اثر انگشت خود گرفته، سپس آن تصویر را به Adobe Photoshop منتقل کرد و یک چاپ 3D ایجاد کرد. از آنجا، او با استفاده از چاپ 3D به صورت فیزیکی وارد شده به تلفن خود.

سامسونگ کهکشان اثر انگشت "این باعث می شود بسیاری از سوالات اخلاقی و نگرانی،" او در یک پست اخیر است که ویژگی های یک ویدیو نشان دادن هک است. "هیچ چیز من را از دزدیدن اثر انگشت خود منصرف نمی کند بدون آنکه بدانید، و سپس دستکش های خود را با اثر انگشت خود وارد کنید و جرم و جنایت را مرتکب شوید".

کاربر سامسونگ ابتدا یک عکس از اثر انگشت خود را در کنار یک شیشه شراب با استفاده از یک گوشی هوشمند گرفت. سپس تصویر را بر روی فتوشاپ کشید و کنتراست را افزایش داد. از آنجا کاربر عکس فتوشاپ را صادر کرده و یک مدل سه بعدی از آن را با استفاده از 3ds Max ایجاد کرد، که به او امکان ایجاد جابجایی هندسی از آن را داد.

او گفت: "من این مدل را به نرم افزار چاپ 3D برمیدارم و شروع به چاپ آن کردم." این چاپگر با استفاده از پرینتر رزین LCD AnyCubic Photon چاپ شد که دقیقا به حدود 10 میکرون (در ارتفاع Z، 45 میکرون در x / y) دقیق است، که بیشتر از جزئیات کافی برای گرفتن تمام خطوط در یک اثر انگشت است. "

از آنجا، او توانست تصویر چاپی 3D را بر روی گوشی فشار داده و پس از چند تلاش با برخی از ترفندها، توانست وارد سیستم شود.

اثر انگشت سامسونگ کهکشان

هک می تواند منجر به نتایج بدتر شود: "اکثر برنامه های بانکی تنها نیاز به تأیید اثر انگشت دارند، بنابراین می توانم تمام اطلاعات شما را داشته باشم و پول خود را کمتر از 15 دقیقه صرف کنم، اگر گوشی شما با اثر انگشت به تنهایی محافظت شود."

سامسونگ بلافاصله به درخواست درخواست نظر پاسخ نداد.

سنسور اثر انگشت یکی از مرکزی ترین مدل سامسونگ Galaxy S10 بود که در ماه مارس منتشر شد.

سامسونگ گفت که مدل تلفن جدید دارای یک سنسور اولتراسونیک است که گفته می شود هر دو از امنیت خواننده های اثر انگشت نوری بهتر است، زیرا از یک حسگر 3D صوتی برای ضبط قالب های مختلف در یک اثر انگشت استفاده می کند، در مقایسه با خواننده اثر انگشت نوری، که چاپ 2D را چاپ می کند، مانند عکس.

به طرز وحشیانه ای که سازنده گوشی افتخار می کند این سنسور می تواند از امواج صوتی برای تشخیص جریان خون در انگشت استفاده کند و دستگاه را از هکرهایی که می خواهند از قالب استفاده کنند، محافظت می کند. دقیقا همان چیزی است که "darkshark" توانست آن را بدست آورد.

"Darkshark" از طریق پیغام او Threatpost به این روش برای گوشی های دیگر، مانند آی فون، سعی کرده است. با این حال، "اسکنر اثر انگشت گوشی تکنولوژی قدیمی است و به روش های مختلف مورد ضرب و شتم قرار گرفته است."

در واقع، اثر انگشت و دیگر نگرانی های مربوط به امنیت بیومتریک به عنوان راه های مؤثر برای مهاجم برای فیزیکی از این اقدامات برای دسترسی به یک تلفن قربانی ظاهر شده است.

پیش از این در ماه نوامبر، یک نقص طراحی که بر روی تمام سنسورهای اثر انگشت در نمای نمایشگر اثر گذارده می شد - که بیش از دوازده مدل تلفن همراه آسیب پذیر به حمله بی نظیر قفل صفحه نمایش بود - بی آرمان بود. این نقص به یک اشکال در تکنولوژی خواننده اثر انگشت محبوب در نمایشگر مورد استفاده برای تأیید هویت کاربر گره خورده بود.