Hier après-midi, vous avez pu lire avec nous les recherches intéressantes des experts du Chaos Computer Club, qui ont réussi à briser la sécurité du lecteur d'iris âgé de seulement deux mois. Galaxy S8. Les pirates n’avaient besoin que d’une photo de l’œil prise avec une caméra infrarouge, une lentille de contact, une imprimante laser (+ papier et encre) et un ordinateur. Le capteur d'iris ne s'est pas attardé longtemps et a déverrouillé le téléphone dès que le faux iris a été inséré. Vous pouvez voir l’intégralité du processus dans l’article lié ci-dessous.
En réponse à l'article, nous avons reçu cet après-midi une déclaration officielle du responsable des relations publiques David Sahula de Samsung Electronics tchèque et slovaque, qui déclare que casser le lecteur n'est pas aussi facile que le client pourrait le penser et qu'il n'y a donc pas lieu de s'inquiéter pour votre données si la méthode d’authentification biométrique mentionnée seule Galaxy Vous utilisez un S8. Pour que quelqu'un puisse accéder à votre téléphone, plusieurs circonstances doivent se produire, consultez la déclaration officielle ci-dessous pour plus de détails.
"Nous sommes au courant du cas signalé, mais souhaitons rassurer nos clients sur le fait que la technologie de balayage de l'iris utilisée dans les téléphones Galaxy S8, a été soumis à des tests approfondis au cours de son développement afin d'obtenir une précision de reconnaissance élevée et d'éviter ainsi les tentatives de violation de la sécurité, par exemple en utilisant une image de l'iris transférée.
Ce que prétend le lanceur d’alerte ne serait possible que dans de très rares circonstances. Cela nécessiterait une situation très improbable dans laquelle l’image haute résolution de l’iris, de la lentille de contact et du smartphone lui-même du propriétaire d’un smartphone se trouverait simultanément entre de mauvaises mains. Nous avons tenté en interne de reconstruire une telle situation dans de telles circonstances et il s'est avéré très difficile de reproduire le résultat décrit dans l'annonce.
Cependant, s’il existe une possibilité hypothétique de faille de sécurité ou si une nouvelle méthode se profile à l’horizon qui pourrait compromettre nos efforts pour maintenir une sécurité stricte 24 heures sur 24, nous aborderons la question rapidement.
