قدمت مؤخرا من قبل سامسونج Galaxy يعد هاتف S8 من أوائل الهواتف الذكية المجهزة بقارئ قزحية العين كوسيلة لمصادقة المستخدم. إلى جانب التعرف على الوجه ومستشعر بصمات الأصابع، كان من المفترض أن تكون هذه طريقة المصادقة الأكثر أمانًا على الهاتف على الإطلاق. خبراء من CCC (Chaos Computer Club) لكنهم أثبتوا الآن أن أمان الماسح الضوئي يجب أن يعمل عليه المهندسون في Samsung لأنهم تمكنوا من كسره.
وفي الوقت نفسه، احتاج المتسللون إلى معدات عادية نسبيًا: صورة لصاحب الهاتف، وجهاز كمبيوتر، وطابعة، وورق، وعدسة لاصقة. تم التقاط الصورة مع تفعيل مرشح الأشعة تحت الحمراء وبالطبع يحتاج الشخص إلى فتح عينيه (أو عين واحدة على الأقل). بعد ذلك، كل ما كان مطلوبًا هو طباعة صورة للعين على طابعة ليزر، وإرفاق عدسة لاصقة بالصورة في مكان القزحية، وتم ذلك. ولم يتردد القارئ حتى وقام بفتح الهاتف خلال ثانية واحدة.
وهذا يؤكد مرة أخرى أن الأكثر أمانًا لا تزال هي كلمة المرور القديمة الجيدة، والتي لا يمكن لأحد أن يسرقها من رأسك، أي إذا لم نأخذ في الاعتبار الهندسة الاجتماعية، وقبل كل شيء، يمكن تغييرها في أي وقت، وهو أمر لا يمكن قيل عن أجزاء الجسم المستخدمة في المصادقة البيومترية. يمكن خداع مستشعر بصمة الإصبع لسنوات عديدة وبعد العرض الأول مباشرة Galaxy S8 نحن مقتنعأن صورة بسيطة تكفي لشخص ما للوصول إلى هاتفنا من خلال وظيفة التعرف على الوجه.
تحديث حول بيان شركة سامسونج للإلكترونيات التشيكية والسلوفاكية:
"نحن على علم بالحالة المبلغ عنها، ولكننا نود طمأنة العملاء بأن تقنية مسح قزحية العين المستخدمة في الهواتف Galaxy خضع S8 لاختبارات شاملة أثناء تطويره من أجل تحقيق دقة التعرف العالية وبالتالي تجنب محاولات اختراق الأمان، على سبيل المثال باستخدام صورة قزحية منقولة.
إن ما يدعيه المبلغ عن المخالفات لن يكون ممكنًا إلا في ظل مجموعة نادرة جدًا من الظروف. سيتطلب الأمر موقفًا غير مرجح للغاية، حيث ستكون الصورة عالية الدقة للقزحية، والعدسات اللاصقة، والهاتف الذكي نفسه في الأيدي الخطأ، كل ذلك في نفس الوقت. لقد قمنا بمحاولة داخلية لإعادة بناء مثل هذا الوضع في ظل هذه الظروف، وثبت أنه من الصعب جدًا تكرار النتيجة الموضحة في الإعلان.
ومع ذلك، إذا كان هناك احتمال افتراضي بحدوث خرق أمني أو كانت هناك طريقة جديدة في الأفق يمكن أن تضر بجهودنا للحفاظ على إجراءات أمنية مشددة على مدار الساعة، فسنعالج الأمر على الفور.
