ระบบ Fingerprint ของ Galaxy S5 โดนเจาะแล้วจ้า

[brid.ladawan]

ระบบ Fingerprint ของ Galaxy S5 โดนเจาะแล้วจ้า

ระบบ Fingerprint ของ Galaxy S5 โดนเจาะแล้วจ้า
ลายนิ้วมือปลอม
วางขายได้ไม่ทันไร ซัมซุง (Samsung) ก็เจอดีเข้าอย่างจัง กับสมาร์ทโฟนรุ่นล่าสุดอย่าง Galaxy S5 เมื่อพบว่า เซ็นเซอร์ของระบบ Fingerprint ถูกเจาะได้แล้วเป็นผลสำเร็จ

ทีมงานที่เจาะระบบสแกนลายนิ้วมือของซัมซุง เป็นบริษัทด้านซิเคียวริตี ในกรุงเบอร์ลิน ชื่อ Security Research Labs (SRL) โดยพวกเขาสามารถหลอกตัวเซ็นเซอร์ได้โดยใช้แม่พิมพ์ลายนิ้วมือตัวเดียวกับที่เคยทดลองกับไอโฟน 5S ของแอปเปิล (Apple) ด้วย

ทีมงานจากบริษัทดังกล่าว ระบุว่า อาชญากรอาจใช้ช่องโหว่ดังกล่าวในสมาร์ทโฟนของซัมซุงในการทำธุรกรรมทางการเงิน ซึ่งจะทำให้ทั้งตัวผู้ใช้ และสถาบันทางการเงินต้องตกอยู่ในความเสี่ยงได้

โดยทีมงานที่ทำการแฮกระบบสแกนลายนิ้วมือในครั้งนี้ ได้ใช้ลายนิ้วมือจากหน้าจอสมาร์ทโฟน และสร้างเป็นแบบจำลองลายนิ้วมือขึ้น และมีการพ่นสเปรย์กราไฟต์เพิ่มความชัดเจนของลายนิ้วมือ จากนั้นพวกเขาทดลองนำลายนิ้วมือปลอมมาแตะที่เซ็นเซอร์ที่ปุ่ม Home

Ben Schlabs ผู้จัดการโปรเจกต์ กล่าวว่า “ลายนิ้วมือปลอมนี้เป็นตัวเดียวกับที่เคยใช้ทดสอบสมาร์ทโฟนของแอปเปิล และในครั้งแรกที่ได้ลองมันก็สามารถใช้เจาะเข้าระบบของ S5 ได้”

โดย มร.Schlabs ได้กล่าวเพิ่มเติมว่า ซัมซุงควรมีซอฟวต์แวร์ป้องกันอีกชั้น เช่น การถามพาสเวิร์ด หากการสแกนลายนิ้วมือล้มเหลว

นอกจากนี้ รายงานจากบีบีซีนิวส์ยังระบุว่า ซัมซุงอนุญาตให้นักพัฒนาแอปภายนอก สามารถใช้งานเซ็นเซอร์ดังกล่าวนี้ได้ด้วยเช่นกัน โดยหนึ่งในนั้นก็คือ เพย์พาล (PayPal) ซึ่งเป็นแอปเกี่ยวกับการทำธุรกรรมทางการเงินด้วย ขณะที่ฟากแอปเปิลนั้น ไม่เปิดให้นักพัฒนาจากภายนอกได้เข้าถึงการทำงานของเซ็นเซอร์ดังกล่าวแต่อย่างใด

ระบบ Fingerprint ของ Galaxy S5 โดนเจาะแล้วจ้า
ทดลองกับบริการ PayPal


ที่มา ASTVผู้จัดการออนไลน์
วันที่ 24 เมษายน 2558