SME
Pondelok, 18. november, 2019 | Meniny má Eugen

Samsung S5 možno oklamať, ohrozené sú aj peniaze

Snímač odtlačkov možno na smartfóne oklamať, útočník získa prístup ku všetkým funkciám PayPalu.

MOUNTAIN VIEW, BRATISLAVA. Videli sme to viackrát: bezpečnostní analytici zo Security Research Labs ukázali, že snímače odtlačkov prstov v smartfónoch nie sú bezpečné. Stačí jeden obrázok odtlačku potiahnutý bežným polymérom a čítačka je presvedčená, že zosnímala skutočný prst.

Inak tomu nie je ani v prípade Samsungu Galaxy S5. Stačí zosnímať ten správny odtlačok a získate prístup hoci aj k citlivým službám ako PayPal. Ak sa útočník zmocní mobilu a použije odtlačok, ktorý si zaobstaral a vytvoril z neho fotomaketu, získa prístup ku všetkým dostupným peniazom.

Článok pokračuje pod video reklamou

Analytici upozorňujú nielen na nedokonalosť snímača, ale aj na jeho slabé zabezpečenie. Chybné odtlačky možno nasnímať znovu a znovu a ak útočník získa prístup k vypnutému mobilu, dokáže ho po zapnutí autorizovať iba falošným odtlačkom.

Niektoré z firiem sa poučili a používajú doplnkové zabezpečenie, ktoré sa snaží vytisnúť obmedzenia systému. Apple vo svojom iPhone 5s ráta počet neúspešných snímaní odtlačku a pri zapnutí mobilu pri prvej autorizácii vyžaduje prístupový kód.

PayPal sa snaží situáciu upokojiť a vysvetľuje, ako systém funguje. Telefón používa pre prihlásenie k službe digitálny kľúč, ktorý je spárovaný s identitou, ktorú po zosnímaní vytvoril v mobile Samsung.

Znamená to, že v prípade odcudzenia mobilu stačí požiadať PayPal, aby príslušný kľúč znefunkčnil. Rovnaký odtlačok prsta sa jednoducho neskôr spáruje s iným kľúčom a peniaze sú v bezpečí.

Napísali v magazíne Digital Trends.

Načítavám video...

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Nestarnú, ale dozrievajú
  2. Policajti bili študentov, chceli sme ich podporiť
  3. Tri základné kroky: Ako sa starať o pacienta s inkontinenciou
  4. 5 prekvapivých vecí, ktoré menia náš svet a ani o tom nevieme
  5. Vlastný biznis? S kvalitným účtom sa živnosť rozbieha ľahšie
  6. Dajme ojazdeným pneumatikám druhú šancu. Nič nás to nestojí...
  7. Rýchly úver sa dá získať aj bez zložitých zmlúv
  8. Sloboda na Slovensku oslavuje 30 rokov
  9. Noc divadiel má okrúhle výročie a je v znamení Nežnej revolúcie
  10. Hodnotenie profesionála: Aká je dovolenka v Thajsku?
  1. Changes to the Public Procurement Law – Take Two
  2. Tatras guide: A fresh take on the stunning soul of Slovakia
  3. Vlastný biznis? S kvalitným účtom sa živnosť rozbieha ľahšie
  4. Rýchly úver sa dá získať aj bez zložitých zmlúv
  5. Dajme ojazdeným pneumatikám druhú šancu. Nič nás to nestojí...
  6. Róbert Boženík je nový patrón školského turnaja McDonald's Cup
  7. Sloboda na Slovensku oslavuje 30 rokov
  8. O2 opäť pripomína, že sloboda nie je samozrejmosť
  9. Čo funguje v českom obchodnom registri lepšie ako na Slovensku
  10. Hodnotenie profesionála: Aká je dovolenka v Thajsku?
  1. Už iba dnes: Predplatné SME.sk za mimoriadnu cenu 11 221
  2. Hodnotenie profesionála: Aká je dovolenka v Thajsku? 10 650
  3. Vysokoškolský bedeker: Na ktorú univerzitu poslať prihlášku? 10 111
  4. Kedy sa vám jazda na LPG oplatí, ako servisovať a kde netankovať 8 881
  5. 5 prekvapivých vecí, ktoré menia náš svet a ani o tom nevieme 8 249
  6. Ako efektívne doplniť železo? Odpovedá MUDr. Radovan Juríček 7 672
  7. 5 najúčinnejších tipov, ako sa zbaviť bolesti hlavy 4 938
  8. TOP pätnásť miest v Spojených arabských emirátoch 4 755
  9. Tri základné kroky: Ako sa starať o pacienta s inkontinenciou 4 029
  10. Príbehy z raketovej základne, ktoré ste nikdy nemali počuť 3 969

Hlavné správy zo Sme.sk

CYNICKÁ OBLUDA

Danko si ide inú ligu

Andrej Danko vyčíta prezidentke, že do politiky vniesla politiku. Presne takto doslova to povedal a ani ho nedrglo.

Autorská strana Samuela Marca

Harabin s Kotlebom môžu oddelene získať viac ako spolu (píše Samo Marec)

Vodcovia majú problém ustúpiť. Nemusí to však byť dobrá správa.

Štefan Harabin (vpravo) a Marian Kotleba na spoločnej tlačovej konferencii.
Marian Kočner.
Najvyšší kontrolný úrad Slovenskej republiky.

Neprehliadnite tiež

OBJEKTÍV

Tanec pri Neptúne. Pozorovali zvláštnu obežnú dráhu mesiaca

Thalassa a Naiad našli v roku 1989.

Tanec mesiacov Neptúna.
Ilustračné foto.
Dobré ráno

Špeciálny podcast: Prečo by mobilný operátor chcel ponúkať platený obsah

Aký je rozdiel medzi platením za internet a platením za obsah.

Podcast Dobré ráno vysiela denne SME.sk.
Najsľubnejším astrobiologickým cieľom v slnečnej sústave sa aktuálne javí Mars. Robotické výskumné vozidlo Curiosity pôsobí v kráteri Gale neďaleko rovníka planéty. Tamojšie geologické vrstvy dokladajú dlhodobé pôsobenie kvapalnej vody.