Nedávno představený Samsung Galaxy S8 je jeden z prvních smartphonů vybavený čtečkou oční duhovky, jakožto prostředkem pro autentizaci uživatele. Po boku funkce rozpoznání obličeje a snímače otisků prstů se mělo jednat o vůbec nejbezpečnější autentizační metodu v telefonu. Experti z CCC (Chaos Computer Club) ale nyní dokázali, že na bezpečnosti skeneru budou muset inženýři v Samsungu ještě zapracovat, protože se jim ho podařilo prolomit.
Hackerům přitom stačilo poměrně obyčejné vybavení: fotografie majitele telefonu, počítač, tiskárna, papír a kontaktní čočka. Fotografie byla pořízena s aktivovaným infračerveným filtrem a samozřejmě bylo potřeba, aby na ní měla osoba otevřené oči (nebo minimálně jedno). Následně už jen stačilo vytisknout fotografii oka na laserové tiskárně, přiložit na fotografii v místě duhovky kontaktní čočku a bylo hotovo. Čtečka ani nijak dlouho neváhala a během vteřiny odemkla telefon.
Opět se tak potvrzuje, že tím nejbezpečnějším je stále staré dobré heslo, které vám z hlavy nemůže nikdo ukrást, tedy pokud nepočítáme sociální inženýrství, a hlavně může být kdykoli obměněno, což se o částech těla sloužících k biometrické autentizaci říct nedá. Snímač otisků prstů je možné ošálit už řadu let a ihned po premiéře Galaxy S8 jsme se бовар кунонд, že stačí obyčejná fotografie, aby se nám někdo dostal do telefonu skrze funkci rozpoznání obličeje.
Навсозӣ o vyjádření Samsung Electronics Czech and Slovak:
"Мо аз ҳодисаи гузоришшуда огоҳ ҳастем, аммо мо мехоҳем муштариёнро итминон диҳем, ки технологияи сканеркунии Айрис дар телефонҳо истифода мешавад. Galaxy S8 дар давоми таҳияи худ аз санҷиши ҳамаҷониба гузашт, то ба дақиқии шинохти баланд ноил шавад ва аз ин рӯ, аз кӯшиши шикастани амният, масалан, бо истифода аз тасвири интиқолшудаи Айрис пешгирӣ карда шавад.
Он чизе ки ифшогар иддаъо мекунад, танҳо дар як омезиши хеле ками ҳолатҳо имконпазир хоҳад буд. Ин як ҳолати хеле ногуворро талаб мекунад, ки тасвири баландсифати соҳиби смартфони Айрис, линзаи контактии онҳо ва худи смартфон дар як вақт дар дасти нодуруст қарор мегирад. Мо дар чунин шароит кӯшиши дохилӣ кардем, ки чунин вазъиятро барқарор кунем ва такрор кардани натиҷаи дар эълон тавсифшуда хеле душвор буд.
Аммо, агар эҳтимоли гипотетикии вайрон кардани амният ё усули наве вуҷуд дошта бошад, ки метавонад кӯшишҳои моро барои нигоҳ доштани амнияти шадиди шабонарӯзӣ халалдор кунад, мо ба зудӣ ин масъаларо ҳал хоҳем кард."
