Artikel top billede

Hackere snyder Samsungs "sikre" irisskanner med et foto og en kontaktlinse

Samsung har kaldt selskabets irisskanner for "den mest sikre måde at sikre dine data på", men nu har et tysk hackerhold snydt irisskanneren.

Hackere har snydt Samsung Galaxy S8's irisskanner, en teknologi som Samsung ellers har kaldt "den mest sikre til at måde til at beskytte din smartphone."

Hackerne, som stammer fra det tyske Chaos Computer Club, benyttede et digitaltkamera, en laserprinter (som sjovt nok var fra Samsung, da den virkede bedst til formålet), og en kontaktlinse.

Tricket fungerer ved at tage et billede af telefonens ejermand, hvis øjne låser telefonen op.

Billedet tages med kameraets nightvision-tilstand, så billedet skydes i infrarød, da irisskanneren også ser i infrarød.

Derefter printes et billede ud via en laserprinter, og kontaktlinsen sættes præcist oven på iris på billedet. Herefter kan man tage fotoet op foran telefonen, og Galaxy S8 låses op.

Du kan se CCC's video af fremgangsmetoden herunder.

"Sikkert"

Det er ikke første gang, at der stilles spørgsmål til Samsung Galaxy S8's login-løsning.

Telefonen kommer også med en ansigtsgenkendelse, som blandt andet vi her på Computerworld fik snydt os igennem ved at bruge et billede taget med en iPhone eller sågar et to år gammelt Facebook-foto. 

Læs mere her: Snydt på tre sekunder: Se hvor let det er at snyde ansigtgenkendelsen på din smartphone

Også smartphones fingerskanner er før blevet snydt. Chaos Computer Club har før kunne udtrække et fingeraftryk fra et vandglas og snydt en iPhone (Android-telefoner kan snydes af en tilsvarende løsning).

Videoer og tricks som ovenstående fra Chaos Computer Club minder os om, at selv om vores telefoner virker sikre med biometriske sikkerhedsforanstaltninger, så kan de alle brydes. 

Læs også: De bedste smartphones lige nu: Disse top-telefoner skal Samsungs splinternye S8-telefon slås med

Læs også: Test af [b]Samsung Galaxy S8+: Super lækker smartphone med få, men ærgerlige mangler[/b]




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Targit A/S
Udvikling og salg af software til business intelligence.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere