Хакеры обманули сканер радужной оболочки глаза

Члены немецкого Chaos Computer Club (CCC) продемонстрировали способ обхода биометрической защиты смартфона Samsung Galaxy S8. Флагман от Samsung использует для идентификации пользователя сканирование радужной оболочки глаза, позиционируя эту технологию как одну из самых совершенных систем защиты. Хакерам ССС удалось доказать обратное. В режиме ночной съемки они с расстояния нескольких метров сфотографировали лицо одного из своих участников, владельца Samsung Galaxy S8. Затем фотографию распечатали в масштабе 1:1. На глаза на распечатке были наложены контактные линзы для создания эффекта кривизны реального глазного яблока. После чего к изображению поднесли смартфон Samsung Galaxy S8 – и он благополучно принял фото за своего владельца.

В публикации Chaos Computer Club отмечается, что для успеха этой процедуры, возможно, придется поработать с настройками яркости и контрастности распечатанного снимка. А лучший результат, по иронии судьбы, дают снимки, напечатанные на лазерных принтерах Samsung. Любопытно, что еще несколько лет назад участники Chaos Computer Club продемонстрировали схожую технологию для «обмана» сканеров отпечатка пальца, широко используемых сегодня для защиты многих устройств. По словам представителя ССС Дирка Энглинга, цифровые пин-коды по-прежнему остаются более надежным средством защиты мобильных устройств, чем биометрия.