Samsung Galaxy S5: сканер відбитків пальців зламаний

Слідом за Apple iPhone 5S дактилоскопічним сенсором обзавівся і Samsung Galaxy S5, представлений в лютому цього року. Як і Touch ID, сканер відбитків пальців південнокорейського виробника був зламаний всього через кілька днів після старту продажів. Відео з процесом розблокування телефону було опубліковано в Мережі, при цьому найбільшу тривогу викликав той факт, що з допомогою підробленого відбитка хакерам вдалося здійснити транзакцію в платіжній системі PayPal, яка нещодавно підтвердила можливість здійснення платежів з допомогою Galaxy S5 без уведення персонального логіна і пароля.

Ще одна проблема полягає в тому, що для реалізації підробленого відбитка пальця, який буде розпізнано Touch ID, необхідно створення зображення високої чіткості, що вимагає наявності спеціального обладнання. Метод злому датчика в смартфон від Samsung здійснюється простішим способом, хоча отримання відбитка пальця власника телефону все ще залишається суттєвою проблемою.

Між тим PayPal в черговий раз підтвердила прив'язку даних кредитної карти до біометричних даних, однак запевнила, що компанія ніколи не отримує доступ до образу відбитка пальця, а працює лише з криптографічним ключем, отсылаемым смартфоном на сервер компанії при аутентифікації власника. Якщо пристрій буде вкрадено, його унікальний ключ може бути заблокований і подальші операції з фінансовими інструментами будуть неможливі.