Samsung S5 možno oklamať, ohrozené sú aj peniaze

Snímač odtlačkov možno na smartfóne oklamať, útočník získa prístup ku všetkým funkciám PayPalu.

MOUNTAIN VIEW, BRATISLAVA. Videli sme to viackrát: bezpečnostní analytici zo Security Research Labs ukázali, že snímače odtlačkov prstov v smartfónoch nie sú bezpečné. Stačí jeden obrázok odtlačku potiahnutý bežným polymérom a čítačka je presvedčená, že zosnímala skutočný prst.

Inak tomu nie je ani v prípade Samsungu Galaxy S5. Stačí zosnímať ten správny odtlačok a získate prístup hoci aj k citlivým službám ako PayPal. Ak sa útočník zmocní mobilu a použije odtlačok, ktorý si zaobstaral a vytvoril z neho fotomaketu, získa prístup ku všetkým dostupným peniazom.

Článok pokračuje pod video reklamou

Analytici upozorňujú nielen na nedokonalosť snímača, ale aj na jeho slabé zabezpečenie. Chybné odtlačky možno nasnímať znovu a znovu a ak útočník získa prístup k vypnutému mobilu, dokáže ho po zapnutí autorizovať iba falošným odtlačkom.

Niektoré z firiem sa poučili a používajú doplnkové zabezpečenie, ktoré sa snaží vytisnúť obmedzenia systému. Apple vo svojom iPhone 5s ráta počet neúspešných snímaní odtlačku a pri zapnutí mobilu pri prvej autorizácii vyžaduje prístupový kód.

PayPal sa snaží situáciu upokojiť a vysvetľuje, ako systém funguje. Telefón používa pre prihlásenie k službe digitálny kľúč, ktorý je spárovaný s identitou, ktorú po zosnímaní vytvoril v mobile Samsung.

Znamená to, že v prípade odcudzenia mobilu stačí požiadať PayPal, aby príslušný kľúč znefunkčnil. Rovnaký odtlačok prsta sa jednoducho neskôr spáruje s iným kľúčom a peniaze sú v bezpečí.

Napísali v magazíne Digital Trends.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Ste si istí, že svoj smartfón využívate naplno?
  2. Talent - vzdelanie - úspech
  3. Elektro-horúčka v podaní Volkswagenu
  4. Spoznáte týchto 11 filmov, v ktorých sa objavil McDonald’s?
  5. Nepýtajte od lekára antibiotiká pri chrípke či nádche
  6. 16 tipov na poznávacie zájazdy so slovenským sprievodcom
  7. Máte hypotéku a chcete lepšie spávať?
  8. Slovanet spustil LTE internet aj na juhu Tokaja
  9. Hľadá sa: Vzťah z rozumu. Darujte na Valentína predplatné SME.sk
  10. Dobrú chuť: príloha o dobrom jedle a varení v denníku SME
  1. Ak Vás nikdy nič nebolelo, nestrácajte čas čítaním tohto článku!
  2. Uvažujete nad solárnymi kolektormi? Získajte príspevok až 1750 €
  3. Ste si istí, že svoj smartfón využívate naplno?
  4. Príbeh tradičného družstva - príbeh Antonína Kvapila
  5. V Botanickej záhrade SPU otvorili jedinečnú výstavu orchideí
  6. Noc architektúry 2018
  7. V súťaži Záhrada, Park a Detail roka uspeli absolventi SPU
  8. Mieru spracovania odpadu zvyšujú automatizované linky
  9. Talent - vzdelanie - úspech
  10. Príbeh tradičného družstva - príbeh Iva Hlisnikovského
  1. 16 tipov na poznávacie zájazdy so slovenským sprievodcom 27 761
  2. Spoznáte týchto 11 filmov, v ktorých sa objavil McDonald’s? 19 784
  3. Mio MiVue 733 WiFi - snadno přeneste záznam autokamery do mobilu 13 039
  4. Máte hypotéku a chcete lepšie spávať? 6 508
  5. Dobrú chuť: príloha o dobrom jedle a varení v denníku SME 6 386
  6. Ste si istí, že svoj smartfón využívate naplno? 5 736
  7. Nepýtajte od lekára antibiotiká pri chrípke či nádche 3 653
  8. Nepýtajte od lekára antibiotiká pri chrípke či nádche 3 408
  9. Elektro-horúčka v podaní Volkswagenu 3 150
  10. Nové komorné bývanie v Karlovke? Karlove 3 101

Hlavné správy zo Sme.sk

DOMOV

Hovorili sme s Babindolčanmi: Bohatí susedia ich prekvapili

Ľuďom v Babindole sa nepáči, ak sa o nich hovorí ako o bohatej dedine. Zbohatlo podľa nich len pár jednotlivcov.

KOMENTÁRE

Snaha o minimalizáciu škody

Hlavní aktéri babindolskej kauzy nasadili špecialistov na krízovú komunikáciu.

ŠPORT

Za megapodvod minidištanc? Rusov možno na olympiáde omilostia

Rusi túžia kráčať pod svojou vlajkou.

Neprehliadnite tiež

Európska sonda bude pátrať po známkach života na Marse

Sonda bude pátrať predovšetkým po metáne.

Priťahujú sa protiklady? Čo hovorí veda o výbere partnera

Podobnosť a rozdielnosť sú dôležité najmä na začiatku vzťahu.

Vznikli skôr ako koleso. Stručná história erotických hračiek

Skutočný význam dodali umelým penisom antickí Gréci.

Za dva týždne dvesto zemetrasení. Čo to pre Yellowstone znamená

Otrasy môžu byť pokračovaním série zemetrasení z leta minulého roku.

Človek bránil robotovi od Boston Dynamics otvoriť dvere. Neúspešne

Pracovníci testovali, ako sa robot dokáže prispôsobiť problémom.