Der Fingerabdruckleser des Galaxy S10 wurde von einem 3D-Drucker getäuscht, aber das macht ihn nicht unsicher

Jemand hat den Bildschirm-Ultraschall-Fingerabdrucksensor des Galaxy S10 mit einem 3D-gedruckten Fingerabdruck ausgetrickst. Nur nicht wirklich.

Ein Schloss will einen Schlüssel. Es ist egal, woher dieser Schlüssel kommt.

Eine Person, die mit der richtigen Software vertraut ist, konnte einen Fingerabdruck auf einem Weinglas fotografieren und mit einem 3D-Drucker in drei Dimensionen nachbilden. Mit diesem Nylonabdruck und einem echten Finger konnte das Galaxy S10 entsperrt werden.

Es klingt viel weniger nach einer Täuschung des Lesegeräts für Fingerabdrücke, wenn Sie sich ihm aus dieser Richtung nähern, da der Ultraschall eines Fingerabdrucks als Schlüssel zum Einsteigen verwendet wird und es keine Rolle spielt, woher das kommt. Wenn Sie eine Kopie Ihres Hausschlüssels bei Home Depot erhalten und dieser im Schloss funktioniert, haben Sie ihn getäuscht?

Ich habe versucht, den neuen Ultraschall-Fingerabdruckscanner des Samsung Galaxy S10 durch 3D-Druck zu täuschen. Ich hatte Erfolg.

Dies ist ein Sicherheitsrisiko. Jemand mit der richtigen Kamera und dem richtigen Objektiv könnte ein Foto Ihres Fingerabdrucks aus Ihrem Weinglas nehmen, es ausdrucken, dann Ihr Telefon stehlen und es entsperren. Wenn sie wollten, dann. Fingerabdruckleser waren schon immer so, egal ob auf einem Telefon oder etwas Alltäglichem wie einem Reisepass. Sie sind nicht narrensicher, solange Sie nicht wirklich versuchen, sie zu täuschen, und es ist möglich, ein genaues Duplikat von allem zu erstellen.

Wenn Sie möchten oder müssen, dass Ihr Telefon (oder irgendetwas anderes) so sicher ist, wie es sein kann, verwenden Sie keine biometrischen Daten, um den Zugriff zu ermöglichen.

Benutzernamen und Passwörter

Ein größeres Problem ist, dass die Biometrie überhaupt nicht als Passwort geeignet ist. Ihr Fingerabdruck identifiziert, wer Sie sind; Sie haben 10 von ihnen und keiner kann jemals geändert werden. Ein Blick auf hochrangige Sicherheitsinstallationen, die biometrische Daten für den Zugriff verwenden, ist angebracht.

Ihre Fingerabdrücke sind Ihre Identität, nicht Ihr Passwort.

Wenn Sie in einen optischen Augenscanner schauen oder einen vollständigen Handabdruck zum Aufschließen einer Tür bereitstellen, erhalten Sie kein Kennwort, sondern eine Identität. Ein General oder eine hochrangige Führungskraft muss dieser Tür mitteilen, wer sie ist, bevor sie entscheidet, ob sie eintreten können. Jemand könnte einen Schlüssel stehlen oder ein Passwort hacken, aber er müsste immer noch auf der Liste der Personen mit Zugang stehen, wenn er sehen möchte, was sich auf der anderen Seite einer Tür befindet, die biometrisch versiegelt ist.

Bei einem Telefon sieht das etwas anders aus. Nun, Ihr Telefon und mein Telefon jedenfalls: Es gibt Menschen, die wirklich sichere Kommunikationsgeräte benötigen, aber die meisten von uns gehören nicht zu diesen Menschen. Wir brauchen nur eine Möglichkeit, um sicherzustellen, dass unser Telefon nicht offen steht, falls es verloren geht oder gestohlen wird oder wenn wir Freunde haben, die gerne nach unseren Sachen schnüffeln.

Sie haben wahrscheinlich etwas auf Ihrem Handy, das ich nicht sehen oder auf Facebook posten soll. Das Ziel ist es, Ihr Telefon so sicher zu machen, dass ich es nicht kann. Hier gilt das alte Sprichwort, dass ein Schloss nur dazu dient, ehrliche Menschen fernzuhalten - jemand mit dem richtigen Engagement, der richtigen Zeit und der richtigen Ausrüstung kann jedes Telefon entsperren, solange sich die Auszahlung lohnt. Wahrscheinlich macht sich das Zeug auf Ihrem Telefon nicht besonders bezahlt. Ein Telefondieb möchte nur in der Lage sein, ein Telefon schnell genug zu entsperren und zu löschen, um es erneut zu verkaufen, bevor ein Mobilfunkanbieter die Seriennummer auf die schwarze Liste setzt, und Fingerabdrucksensoren machen dies sehr schwierig.

Biometrie macht Sicherheit einfach und das bedeutet, dass mehr Menschen sie nutzen werden.

Fingerabdrucksensoren sind fehlerhaft, das stimmt. Sie können sich von einer exakten Kopie "täuschen" lassen, die genau das bietet, was sie erwarten, wenn sie verwendet werden. Aber im Allgemeinen haben sie sowohl Smartphone-Nutzern als auch Netzbetreibern Vorteile gebracht, da sie einfach zu bedienen sind und es weniger rentabel machen, ein Smartphone zu stehlen. Wenn die Sicherheit einfach ist, werden es mehr Menschen tun und jeder gewinnt. Wenn Sie absolute Sicherheit benötigen, sollten Sie wahrscheinlich kein Smartphone verwenden oder zumindest ein gehärtetes Modell mit einer starken alphanumerischen Passphrase als einziges Mittel zum Entsperren der Daten verwenden.

Verwenden Sie für den Rest von uns weiterhin Ihren Fingerabdrucksensor und andere verschiedene Tools, die es jemandem erschweren, hineinzukommen.

Wählen Sie eine Displayschutzfolie, die den Fingerabdrucksensor nicht beeinträchtigt

InvisibleShield Ultra Clear (30 USD bei ZAGG)

Die Displayschutzfolie von InvisibleShield ist mit dem Gütesiegel "Designed for Samsung" ausgezeichnet. Die Ultra Clear-Schutzfolie ist glänzend, klar und fällenfreundlich, obwohl es sich bei InvisibleShield normalerweise nicht um Hartglas handelt. Sie sind außerdem einfacher zu installieren als die meisten anderen. Die lebenslange Garantie ist hier genauso hart wie nie zuvor und bietet Ersatz, falls sich Ihr Film jemals trübt, reißt oder verzieht.

Whitestone Dome Glass (2er-Pack) ($ 70 bei Amazon)

Die Dome Glass-Displayschutzfolien von Whitestone verwenden ein UV-härtendes Nassinstallationssystem, um einen sicheren Sitz zu gewährleisten. Bislang sind sie die einzigen Schutzfolien aus Hartglas, die mit dem Ultraschall-Fingerabdrucksensor des Galaxy S10 kompatibel sind. Whitestone ist mächtig stolz auf seine Produkte und seine Preise spiegeln dies wider, aber es ist immer noch billiger als das Ersetzen eines kaputten Bildschirms.

Für Einkäufe über unsere Links können wir eine Provision verdienen. Mehr erfahren.