Samsung S5 možno oklamať, ohrozené sú aj peniaze

Snímač odtlačkov možno na smartfóne oklamať, útočník získa prístup ku všetkým funkciám PayPalu.

MOUNTAIN VIEW, BRATISLAVA. Videli sme to viackrát: bezpečnostní analytici zo Security Research Labs ukázali, že snímače odtlačkov prstov v smartfónoch nie sú bezpečné. Stačí jeden obrázok odtlačku potiahnutý bežným polymérom a čítačka je presvedčená, že zosnímala skutočný prst.

Inak tomu nie je ani v prípade Samsungu Galaxy S5. Stačí zosnímať ten správny odtlačok a získate prístup hoci aj k citlivým službám ako PayPal. Ak sa útočník zmocní mobilu a použije odtlačok, ktorý si zaobstaral a vytvoril z neho fotomaketu, získa prístup ku všetkým dostupným peniazom.

Analytici upozorňujú nielen na nedokonalosť snímača, ale aj na jeho slabé zabezpečenie. Chybné odtlačky možno nasnímať znovu a znovu a ak útočník získa prístup k vypnutému mobilu, dokáže ho po zapnutí autorizovať iba falošným odtlačkom.

Niektoré z firiem sa poučili a používajú doplnkové zabezpečenie, ktoré sa snaží vytisnúť obmedzenia systému. Apple vo svojom iPhone 5s ráta počet neúspešných snímaní odtlačku a pri zapnutí mobilu pri prvej autorizácii vyžaduje prístupový kód.

PayPal sa snaží situáciu upokojiť a vysvetľuje, ako systém funguje. Telefón používa pre prihlásenie k službe digitálny kľúč, ktorý je spárovaný s identitou, ktorú po zosnímaní vytvoril v mobile Samsung.

Znamená to, že v prípade odcudzenia mobilu stačí požiadať PayPal, aby príslušný kľúč znefunkčnil. Rovnaký odtlačok prsta sa jednoducho neskôr spáruje s iným kľúčom a peniaze sú v bezpečí.

Napísali v magazíne Digital Trends.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Ako na refinancovanie hypotéky
  2. Ukážeme vám, prečo je dobré sporiť si na dôchodok
  3. Koncert a diskusia s názvom „Otvorene o extrémizme“
  4. Pravda o privátnych značkách. Firmy ich vyrábajú podľa zadania
  5. Splnený sen
  6. Majte všetky svoje účty za energie pod kontrolou
  7. Za 30 rokov sa cena fotovoltických panelov znížila 100-násobne
  8. Drobné nepozornosti v domácnosti môžu stáť aj tisíce eur
  9. Neobjavené emiráty Fujairah a Ajman
  10. Zaparkujte tak, aby ste s vaším vozidlom odišli vy, a nie iný
  1. Top Ten najviac prehliadaných vozidiel na trhu
  2. Vysoká hra o súdne trovy
  3. Pozvánka na verejnú diskusiu o obnove Pisztoryho paláca
  4. 60 rokov európskej integrácie: úspechy a výzvy
  5. Návšteva zo Southwestern University of Finance and Economics
  6. Medzinárodná letná škola EDGE 2017
  7. Koncert a diskusia s názvom „Otvorene o extrémizme“
  8. Ako na refinancovanie hypotéky
  9. Pravda o privátnych značkách. Firmy ich vyrábajú podľa zadania
  10. Splnený sen
  1. Drobné nepozornosti v domácnosti môžu stáť aj tisíce eur 11 253
  2. Pravda o privátnych značkách. Firmy ich vyrábajú podľa zadania 7 427
  3. Neobjavené emiráty Fujairah a Ajman 5 281
  4. Ukážeme vám, prečo je dobré sporiť si na dôchodok 3 302
  5. Za 30 rokov sa cena fotovoltických panelov znížila 100-násobne 2 582
  6. Títo Slováci sa rozhodli zveľadiť svoje okolie 2 455
  7. 3 slovenské projekty, ktoré sa nestratia ani vo svete 2 276
  8. Zaparkujte tak, aby ste s vaším vozidlom odišli vy, a nie iný 1 754
  9. Splnený sen 1 612
  10. Koniec štátnym príspevkom pre mladých 1 535

Hlavné správy zo Sme.sk

KOMENTÁRE

Kotlebova dymová clona zakrýva väčší útok

Kým sa sústredíme na kreslo Mariana Kotlebu a okrajovo Milana Uhríka v Nitre, ĽSNS sa chystá zabrať stovky miest naprieč všetkými župami.

DOMOV

Smer vyzýva Lipšica, aby Žitňanskú požiadal o mimoriadne dovolanie

Lipšic dostal podmienečný trest tri roky.

KOŠICE KORZÁR

Vo väzbe pre podvody skončili podnikatelia aj bývalí športovci

Medzi obvinenými sú aj známe mená.

Neprehliadnite tiež

Rusko chystá KryptoRubeľ, elektronickú štátnu menu

Za projektom stojí centrálna banka Ruska.

Chcú nájsť Deviatu planétu, zatiaľ majú päť nepriamych dôkazov

Niekoľko zvláštnych vlastností slnečnej sústavy najlepšie vysvetlí neznáma planéta.

OBJEKTÍV

Astronauti dostali fidget spinner. Skúšali triky, aké sa na Zemi nedajú

NASA vyrobila vlastnú verziu hračky, ktorá sa nedávno stala hitom medzi mládežou.

Batérie Tesla pomôžu pri energetickej kríze v Portoriku

V krajine zničenej hurikánom zabezpečia batérie plynulú dodávku pri výpadkoch.