Včera odpoledne jste si u nás mohli přečíst o zajímavém výzkumu expertů z Chaos Computer Club, kterým se podařilo prolomit zabezpečení čtečky oční duhovky jen u dva měsíce starého Galaxy S8. Hackerům k tomu stačila jen fotografie oka pořízená infračervenou kamerou, kontaktní čočka, laserová tiskárna (+papír a barvy) a počítač. Snímač oční duhovky dlouho neotálel a odemkl telefon jakmile mu byla podsunuta falzifikovaná duhovka. Na celý proces se můžete podívat v článku odkazovaném níže.
V reakci na článek jsme dnes odpoledne obdrželi oficiální vyjádření PR manažera Davida Sahuly ze Samsung Electronics Czech and Slovak, který uvádí, že prolomení čtečky není tak jednoduché, jak by si mohl zákazník myslet a proto není nutné se o svá data obávat, pokud zmíněnou biometrickou autentizační metodu na svém Galaxy S8 používáte. Aby se vám někdo do telefonu dostal, je totiž potřeba souběh hned několika okolností, více již viz oficiální vyjádření níže.
“Kami mengetahui kasus yang dilaporkan, namun kami ingin meyakinkan pelanggan bahwa teknologi pemindaian iris mata digunakan di ponsel Galaxy S8, menjalani pengujian menyeluruh selama pengembangannya untuk mencapai akurasi pengenalan yang tinggi dan dengan demikian menghindari upaya menerobos keamanan, misalnya menggunakan gambar iris yang ditransfer.
Apa yang diklaim oleh pelapor hanya akan mungkin terjadi dalam keadaan yang sangat jarang terjadi. Hal ini memerlukan situasi yang sangat tidak mungkin terjadi ketika gambar iris mata, lensa kontak, dan ponsel beresolusi tinggi milik pemilik ponsel cerdas berada di tangan yang salah, semuanya pada saat yang bersamaan. Kami melakukan upaya internal untuk merekonstruksi situasi seperti itu dan terbukti sangat sulit untuk meniru hasil yang dijelaskan dalam pengumuman tersebut.
Namun, jika ada kemungkinan hipotetis pelanggaran keamanan atau ada metode baru yang dapat membahayakan upaya kami untuk menjaga keamanan ketat sepanjang waktu, kami akan segera mengatasi masalah tersebut.”
