Сканер радужки Samsung Galaxy S8 обманули распечаткой и контактной линзой
Немецкая группировка хакеров Chaos Computer Club представила простой метод обмана сканера радужной оболочки глаза смартфона Samsung Galaxy S8. Для того, чтобы разблокировать телефон, нужна фотография зрачка жертвы и контактная линза, сообщает The Next Web.
Биометрические сканеры традиционно считаются удобным и надежным инструментом аутентификации, однако с ростом популярности подобного способа защиты информации специалисты по информационной безопасности и хакеры уделяют все больше внимания поиску различных способов обмана подобных систем. Хакерская группировка Chaos Computer Club прославилась после того, как восстановила отпечатки пальцев с фотографии высокого разрешения министра обороны Германии Урсулы фон дер Ляйен.
Теперь та же группа хакеров продемонстрировала простой способ подделки радужной оболочки глаза для обмана сканера смартфона Samsung Galaxy S8, представленного два месяца назад. Для того, чтобы обмануть биометрический сканер, злоумышленнику понадобится одна инфракрасная фотография глаза со среднего расстояния.
После этого фотографию необходимо распечатать на лазерном принтере (хакеры использовали принтер также производства Samsung), а поверх радужной оболочки на распечатке нужно поместить обычную контактную линзу. После этого смартфон опознает владельца и разблокирует экран.
Представитель Chaos Computer Club порекомендовал для защиты важных данных использовать традиционные способы аутентификации, такие как PIN-код.
Это не первый случай относительно доступного и простого метода обмана биометрических сканеров. Ранее специалисты по компьютерной безопасности из Университета штата Мичиган (MSU) взломали сканер отпечатков пальцев на смартфонах Samsung Galaxy S6 и Huawei Honor 7, используя для этого струйный принтер, токопроводящие чернила и глянцевую бумагу. Подробнее о биометрической аутентификации по отпечаткам пальцев читайте в материале N+1 «Тычьте сюда».
В клинических испытаниях
Арджун Атхрея (Arjun Athreya) из Клиники Мейо с коллегами провел клинические испытания и выяснил, что пользование смарт-часами, регистрирующими физиологические показатели, может уменьшать профессиональное выгорание и повышать стрессоустойчивость у врачей стационаров. В рандомизированных испытаниях приняли участие 184 врача (средний возраст 37,5 года; 58,8 процента — женщины) в двух крупных американских клиниках. Уровни выгорания, стрессоустойчивости, качества жизни, депрессивных симптомов, стресса и сонливости у них до и во время исследования регистрировали по утвержденным клиническим шкалам. Случайным образом половине участников выдали смарт-часы, регистрирующие пульс, физическую активность, частоту дыхания, уровень стресса и особенности сна, выдающие эту информацию в приложении на смартфоне и синхронизирующие ее с сервером, доступным исследователям. Другая половина вошла в контрольную группу. Эффекты регистрировали в течение полугода. Результаты опубликованы в журнале JAMA Network Open.