Galaksi s10'un parmak izi okuyucusu 3B bir yazıcı tarafından kandırıldı, ancak bu güvensiz hale gelmiyor

Birisi Galaxy S10'un ekrandaki ultrasonik parmak izi sensörünü 3D-basılmış parmak izi ile kandırdı. Sadece, gerçekten değil.

Bir kilit bir anahtar ister. Bu anahtarın nereden geldiği önemli değil.

Doğru yazılıma sahip olan bir kişi parmak izinin fotoğrafını bir kadeh üzerine çekmiş ve bir 3D yazıcı kullanarak üç boyutlu olarak yeniden oluşturabildi, sonra bu naylon baskıyı ve Galaxy S10'un kilidini açmak için gerçek bir parmağı kullandı.

Bu yönden yaklaşırsanız, parmak izi okuyucusunu kandırmaktan daha az ses çıkarır çünkü bir parmak izinin ultrasonu içeri girmek için anahtar olarak kullanılır ve bunun nereden geldiği önemli değildir. Ev Deposu'ndaki ev anahtarınızın bir kopyasını aldıysanız ve kilidin içinde çalışıyorsa, onu kandırdınız mı?

Yeni Samsung Galaxy S10'un ultrasonik parmak izi tarayıcısını 3B baskı kullanarak kandırmaya çalıştım. Başardım.

Bu bir güvenlik riskidir. Doğru kamera ve doğru lensi olan biri parmak izinizin fotoğrafını şarap kadehinizden çekebilir, yazdırabilir, sonra telefonunuzu çalabilir ve kilidini açabilir. Eğer isterlerse, öyle. Parmak izi okuyucuları, bir telefonda veya bir pasaport gibi sıradan bir şey olsun, her zaman bu şekilde olmuştur. Gerçekten onları kandırmaya çalışmadığın sürece kusursuz değiller ve bir şeyin tam bir kopyasını oluşturmak mümkün.

Telefonunuzun (veya herhangi bir şeyin, gerçekten de) olabildiğince güvenli olmasını istiyorsanız veya ihtiyacınız olursa, erişime izin vermek için herhangi bir tür biyometri kullanmayın.

Kullanıcı adları ve şifreler

Daha büyük bir endişe, biyometrilerin ilk başta şifreler olarak gerçekten uygun olmadıklarıdır. Parmak iziniz, kim olduğunuzu tanımlar; 10 tanesine sahipsiniz ve hiçbiri değiştirilemez. Erişim için biyometri kullanan üst düzey güvenlik kurulumlarına bir göz atmak gerekir.

Parmak izleriniz, kimliğinizdir, şifreniz değil.

Bir optik göz tarayıcıya bakmak veya bir kapının kilidini açmak için tam bir avuç içi izi sağlamak, bir şifre sağlamaz, bir kimlik sağlar. Genel veya üst düzey bir yöneticinin o kapıya girip giremeyeceklerine karar vermeden önce kim olduklarını söylemesi gerekir. Birisi bir anahtar çalabilir veya bir şifreyi kırabilir, ancak biyometri tarafından mühürlenen bir kapının diğer tarafında ne olduğunu görmek isteseler de yine de erişimi olan insanlar listesinde olması gerekir.

Ancak bir telefon söz konusu olduğunda işler biraz farklıdır. Her neyse, telefonunuz ve benim telefonum: gerçekten güvenli iletişim cihazlarına ihtiyaç duyan insanlar var ama çoğumuz bu insanlardan biri değiliz. Telefonumuzun kaybolması veya çalınması durumunda tamamen açık olmadığından emin olmak için veya eşyalarımızı dinlemek isteyen arkadaşlarımız varsa, sadece bir yola ihtiyacımız var.

Muhtemelen telefonunuzda Facebook görmemi veya göndermemi istemediğiniz bir şey var. Hedef, telefonunuzu yeterince güvenli kılmaktır, böylece yapamam. Bir kilidin yalnızca dürüst insanları dışarıda tutmaya hizmet ettiği eski atasözü burada uygulanır - doğru miktarda adanmışlığa, doğru süreye ve doğru ekipmana sahip olan bir kişi, ödemeye değer olduğu sürece herhangi bir telefonu açabilir. Muhtemelen, telefonunuzdaki şeyler büyük bir ödeme yapmaz. Bir telefon hırsızı, yalnızca bir telefon seri numarasını kara listeye almadan önce yeniden satabilecek kadar hızlı bir şekilde telefonun kilidini açıp silebilmek istiyor ve parmak izi sensörleri bunu çok zorlaştırıyor.

Biyometri güvenliği kolaylaştırır ve bu daha çok insanın onu kullanacağı anlamına gelir.

Parmak izi sensörleri hatalı, bu doğru. Kullanım sırasında bulmayı umdukları şeyi sağlayan tam bir kopya ile "kandırılabilirler", Ancak genel olarak, hem akıllı telefon kullanıcılarına hem de taşıyıcılara bir nimet olmuştur, çünkü kullanımı akıllı telefonlar için daha az karlı olmalarını sağlar.. Güvenlik kolay olduğunda, daha fazla insan yapacak ve herkes kazanacak. Mutlak bir güvenceye ihtiyacınız varsa, muhtemelen bir akıllı telefon kullanmamalı veya en azından verilerinin kilidini açmanın tek yolu olarak güçlü bir alfasayısal parola içeren sertleştirilmiş bir model kullanmalısınız.

Geri kalanımız için, parmak izi sensörünüzü ve birinin içeri girmesini zorlaştıran diğer çeşitli araçları kullanmaya devam edin.

Parmak izi sensörü ile karışmayacak bir ekran koruyucu seçin

InvisibleShield Ultra Clear (ZAGG'de 30 ABD Doları)

InvisibleShield'in ekran koruyucusu "Designed for Samsung" sertifikasını taşır ve normalde InvisibleShield için baktığımız temperli cam ekran koruyucular olmasa da, Ultra Clear film koruyucular parlak, temiz ve kolay kullanımlıdır. Ayrıca, çoğu kurulumdan daha kolaydır. Buradaki ömür boyu garanti, her zaman olduğu kadar zor, filminiz hiç bulanıksa, yırtıldıysa veya çözgü varsa değiştirmeler sunar.

Whitestone Dome Cam (2'li Paket) (Amazon'da 70 ABD Doları)

Whitestone'un Dome Cam ekran koruyucuları, güvenli bir oturuş sağlamak için UV kurumalı ıslak kurulum sistemi kullanır ve şu ana kadar Galaxy S10'un ultrasonik ekran parmak izi sensörüyle çalışacak tek temperli cam ekran koruyucusu olduğunu iddia ediyorlar. Whitestone, ürünleriyle gurur duymaktadır ve fiyatlandırması bunu yansıtmaktadır, ancak hala kırık bir ekranın yerini almaktan daha ucuzdur.

Bağlantılarımızı kullanarak satın alımlar için komisyon kazanabiliriz. Daha fazla bilgi edin.