Falha no Samsung Galaxy S10 permite que qualquer impressão digital desbloqueie o telefone

As medidas de segurança biométrica são cobradas como muito mais seguras que a senha ou o PIN padrão. No entanto, existem problemas, como a Samsung descobriu recentemente.

Atualizar: Tanto a Samsung quanto o Google têm correções a caminho. Embora a Samsung já tenha confirmado que uma atualização de software corrige o "bug" que permite que qualquer impressão digital desbloqueie um Galaxy S10 equipado com um protetor de tela específico, o Google teve que emitir uma atualização de acompanhamento após o relatório inicial sobre o recurso de desbloqueio facial ter começado o processo. rodadas.

The Verge tem a declaração do Google, que afirma que uma atualização de software está chegando nos próximos meses para adicionar uma opção de requisito para que os olhos das pessoas estejam abertos para que o desbloqueio facial funcione.

Aqui está a declaração do Google:

Estamos trabalhando em uma opção para os usuários exigirem que seus olhos estejam abertos para desbloquear o telefone, que será entregue em uma atualização de software nos próximos meses. Enquanto isso, se algum usuário do Pixel 4 estiver preocupado com a possibilidade de alguém pegar seu telefone e tentar desbloqueá-lo enquanto seus olhos estão fechados, eles podem ativar um recurso de segurança que requer um alfinete, padrão ou senha para o próximo desbloqueio. O desbloqueio facial do Pixel 4 atende aos requisitos de segurança como uma biométrica forte e pode ser usado para pagamentos e autenticação de aplicativos, incluindo aplicativos bancários. É resistente a tentativas inválidas de desbloqueio por outros meios, como máscaras.

O artigo original continua abaixo.

o BBC está relatando que uma mulher britânica descobriu que conseguiu desbloquear o Samsung Galaxy S10 com qualquer impressão digital - não apenas a que ela registrou para realmente desbloquear o aparelho durante a instalação. Ela tentou primeiro com uma impressão digital diferente (a impressão digital esquerda, e não a direita) e depois tentou usar a do marido. Em cada caso, o Galaxy S10 é desbloqueado da mesma forma que deveria, se ela estivesse usando a impressão digital registrada.

O motivo? Um protetor de tela à base de gel que, aparentemente, possibilita a qualquer impressão digital para desbloquear um Galaxy S10 equipado com o leitor de impressão digital na tela. A família instalou um protetor de tela semelhante em outro Galaxy S10 e tentou novamente. Com certeza, a falha também estava presente no aparelho.

A Samsung, por sua vez, diz que o sensor de impressão digital está realmente "com defeito" e, como tal, planeja enviar uma atualização de software para todos os dispositivos para garantir que a falha não seja mais utilizada na natureza. A empresa afirmou em comunicado que está "ciente do caso do mau funcionamento do reconhecimento de impressões digitais da S10 e em breve emitirá um patch de software".

Mas espere, isso não é tudo!

Como parece que os mais recentes smartphones Pixel do Google, o Pixel 4 e o Pixel 4 XL, estão recebendo um feedback pouco-bom em relação ao seu novo sistema de desbloqueio facial. Um relatório separado do BBC indica que o Pixel 4 pode ser desbloqueado mesmo quando os olhos da pessoa estão fechados. Isso significa que alguém pode desbloquear os mais novos smartphones emblemáticos de outra pessoa do Google, mesmo que esteja dormindo ou com os olhos fechados em geral..

Para ser justo, o próprio site do Google aparentemente torna isso óbvio, dizendo: “Seu telefone também pode ser desbloqueado por outra pessoa, se ele estiver na sua cara, mesmo que seus olhos estejam fechados”. O Google então afirma que o proprietário do Pixel 4 pode ativar o modo de "bloqueio", o que desativará completamente o recurso de desbloqueio facial.

Então, aparentemente, se você quiser mais segurança enquanto dorme, precisará bloquear o Pixel 4. O que parece ser desnecessário.

Mas se o medo do recurso de desbloqueio facial ter acesso ao telefone enquanto você dorme parece familiar, provavelmente é porque o Face ID também está envolvido nesse tipo de situação. Contudo! Esse processo foi bem extremo.

Os pesquisadores conseguiram obter o Face ID para desbloquear um telefone enquanto alguém dormia, mas essa pessoa precisava estar usando um par de óculos especialmente projetados enquanto seus olhos estavam fechados. Então, enquanto estava tecnicamente possível, não está realmente no mesmo nível da situação com o Pixel 4.

Então, alguns hits para medidas de segurança biométrica na mesma semana. Mas parece que o Face ID da Apple ainda está liderando o pacote aqui, mesmo que ainda não seja tão rápido quanto o Touch ID (ainda) ou tão rápido quanto o recurso de desbloqueio facial do Google no Pixel 4.

Como você se sente sobre isso? Você prefere mais segurança do que velocidade pura?