Samsung S5 možno oklamať, ohrozené sú aj peniaze

Snímač odtlačkov možno na smartfóne oklamať, útočník získa prístup ku všetkým funkciám PayPalu.

MOUNTAIN VIEW, BRATISLAVA. Videli sme to viackrát: bezpečnostní analytici zo Security Research Labs ukázali, že snímače odtlačkov prstov v smartfónoch nie sú bezpečné. Stačí jeden obrázok odtlačku potiahnutý bežným polymérom a čítačka je presvedčená, že zosnímala skutočný prst.

Inak tomu nie je ani v prípade Samsungu Galaxy S5. Stačí zosnímať ten správny odtlačok a získate prístup hoci aj k citlivým službám ako PayPal. Ak sa útočník zmocní mobilu a použije odtlačok, ktorý si zaobstaral a vytvoril z neho fotomaketu, získa prístup ku všetkým dostupným peniazom.

Analytici upozorňujú nielen na nedokonalosť snímača, ale aj na jeho slabé zabezpečenie. Chybné odtlačky možno nasnímať znovu a znovu a ak útočník získa prístup k vypnutému mobilu, dokáže ho po zapnutí autorizovať iba falošným odtlačkom.

Niektoré z firiem sa poučili a používajú doplnkové zabezpečenie, ktoré sa snaží vytisnúť obmedzenia systému. Apple vo svojom iPhone 5s ráta počet neúspešných snímaní odtlačku a pri zapnutí mobilu pri prvej autorizácii vyžaduje prístupový kód.

PayPal sa snaží situáciu upokojiť a vysvetľuje, ako systém funguje. Telefón používa pre prihlásenie k službe digitálny kľúč, ktorý je spárovaný s identitou, ktorú po zosnímaní vytvoril v mobile Samsung.

Znamená to, že v prípade odcudzenia mobilu stačí požiadať PayPal, aby príslušný kľúč znefunkčnil. Rovnaký odtlačok prsta sa jednoducho neskôr spáruje s iným kľúčom a peniaze sú v bezpečí.

Napísali v magazíne Digital Trends.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Hotovosť, internet či karta? Najbezpečnejšie je platenie mobilom
  2. Už ste niekedy jedli v garáži? Tá v Trenčíne stojí za to
  3. Staré Dobré Mexiko: Už vieme prečo východniari chvália Šariš
  4. Objavte netušené možnosti nových firemných kreditných kariet
  5. Najväčšie first moment zľavy končia vo februári
  6. Boj s podvodníkmi stáčajúcimi odometre stojí bazáre státisíce
  7. Bezpečné a prestížne bývanie v Bratislave s novým symbolom mesta
  8. Prečo majú Slováci stále radšej hypotéku ako prenájom?
  9. Jarné prázdniny pri mori?
  10. Klasickým gastrolístkom konkuruje už aj nová stravovacia karta
  1. Paneurópska vysoká škola otvára špecializované kurzy IT
  2. Medzinárodná súťaž FIRST LEGO League na Fakulte informatiky PEVŠ
  3. S profesorom Michalom Miovským o prevencii závislostí
  4. Poslanci nevzdávajú boj proti herniam, chcú prísnu reguláciu
  5. Hotovosť, internet či karta? Najbezpečnejšie je platenie mobilom
  6. Mäsovýroba Gašparík získala ocenenie Danubius Gastro 2017
  7. Už ste niekedy jedli v garáži? Tá v Trenčíne stojí za to
  8. Staré Dobré Mexiko: Už vieme prečo východniari chvália Šariš
  9. Dokázali by ste nakúpiť so zavretými očami?
  10. Objavte netušené možnosti nových firemných kreditných kariet
  1. Boj s podvodníkmi stáčajúcimi odometre stojí bazáre státisíce 10 890
  2. Hotovosť, internet či karta? Najbezpečnejšie je platenie mobilom 6 984
  3. Už ste niekedy jedli v garáži? Tá v Trenčíne stojí za to 6 203
  4. Najväčšie first moment zľavy končia vo februári 6 136
  5. Prečo majú Slováci stále radšej hypotéku ako prenájom? 6 086
  6. Staré Dobré Mexiko: Už vieme prečo východniari chvália Šariš 5 649
  7. Ceny bytov vo veľkých mestách prekonali historický rekord 5 207
  8. Klasickým gastrolístkom konkuruje už aj nová stravovacia karta 4 756
  9. Bezpečné a prestížne bývanie v Bratislave s novým symbolom mesta 4 525
  10. Jarné prázdniny pri mori? 2 944

Hlavné správy zo Sme.sk

EKONOMIKA

Křetínský: Desím sa, aby napätie v koalícii neohrozilo Slovensko

Prevážil podľa mňa konsenzus, že problematika je natoľko zložitá, že politická reprezentácia nie je schopná objektívne vyhodnotiť, čo by sa jednotlivým klientom stalo.

DOMOV

Profily, ktoré posielali sexuálne správy vymazali. Pribúdajú ďalšie

Polícia preveruje obťažovanie na pokeci.

KOMENTÁRE

Čo sa stane, keď krajinu ovládnu svorky pedofilov

Nezvládame chrániť ani deti, nieto sa ešte nachystať na zložitejšie výzvy.

PLUS

Nespávajú, aby mohli prekladať titulky. Zadarmo a za pár hodín

I love you, povie filmová postava a v titulkoch sa objaví: Ja láska vy.

Neprehliadnite tiež

Objavili záhadné mikróby, ktoré prežili v kryštáloch desaťtisíce rokov

Organizmy sú úplne iné než tie v databázach. Niektorí spochybňujú, či naozaj pochádzajú z kryštálov.

Google a Microsoft neukážu weby pre nelegálne sťahovanie

Nový etický kódex platí pre vyhľadávače v Británii, či prekročí jej hranice dnes nie je jasné.

Ako by to vyzeralo, ak by všetci ľudia žili v jednej budove?

Stačí približne 180-tisíc ľudí, aby mala krytá budova vlastné počasie.

Na YouTube bude menej reklám, zrušia tie najdlhšie

Hoci reklamu na YouTube zatiaľ možno filtrovať, firma sa rozhodla zrušiť svoj najinvazívnejší reklamný formát.


Už ste čítali?

Domov NajnovšieNajčítanejšieDesktop