ニュース速報

サムスンGalaxyの指紋認証センサー、安価なシリコンケースで簡単に突破可能と判明

1:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:41:21.35 ID:27GJP+699

◆ Galaxyの画面内指紋認証センサー、安価なシリコンで簡単に突破可能と判明

海外サイトBleeping Computerは、SamsungのGalaxy S10 / Note10の画面内指紋認証センサーを簡単に突破する方法を伝えました。
安価なシリコン製プロテクターで、デバイスに登録されていない誰の指でも解錠可能であることが発見。
さらに、シリコン製ケースを当てることでも簡単に解錠できるとのこと。

Galaxy S10 / S10+ / Note10 / Note10+の超音波式指紋認証センサーは、画面内に埋め込まれており、超音波を使用して指紋の3Dマップを作成します。
指紋認証は画面のロック解除のほか、決済や銀行アプリを使う上に必要なセキュリティー機能ですので、大きな脆弱性が発見されたことになります。

この問題についてSamsungは社内で調査中であるとBleepingComputerは伝えています。
なお、この問題は超音波式指紋認証センサー固有のものなのか?韓国のフォーラム上では、Galaxy Tab S6の画面内指紋認証センサーをシリコンで突破する動画が上げられています。

Galaxy Tab S6は超音波式ではなく光学式指紋認証センサーを備えています。
この問題がソフトウェアアップデートで修正されるのかどうか注目です。

☆ソースに動画があります
https://twitter.com/Sta_Light_/status/1184472764536610817

https://smhn.info/201910-galaxy-ultrasonic-fingerprint-scanner-bug
https://twitter.com/5chan_nel (5ch newer account)


 

元スレ http://asahi.5ch.net/test/read.cgi/newsplus/1571287281/

15:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:49:24.07 ID:5mKK72450

>>1
シリコンに本人の指紋を張り付けて・・・とかって思ってたら
センサーと指の間に、クリアーのスマホカバーかましたら
誰のS10でも解除出来るのか・・・
こりゃアカンやろ



120:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 15:38:41.50 ID:DR1momlR0

>>15
えええ?なんでそれでアンロックできるの?



101:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 14:56:59.56 ID:AOOx1bRD0

>>1
これアレだろ、指紋を読み取りにくい時に解錠出来なくなるのを防ぐ為に、あえて読み取り精度が低い時に判定を甘々かほぼ無効にしてるとかだろ?
これだと他人の指紋では開かないけど、指紋かどうかすらハッキリしない場合は「指のようなもの」であれば簡単に通しちゃう



127:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 15:44:07.39 ID:bCRiuCHb0

>>101
なるほどなぁ



159:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 16:54:29.88 ID:9w395xCG0

>>101
ワロタw



152:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 16:50:39.90 ID:+n3qgZL20

>>1
それ、指紋認証してねーだろw
ただ親指置けば解除されるんじゃね?



3:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:42:26.36 ID:0X6AxMWw0

買うヤツいるんだ


4:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:43:17.77 ID:vyGcYEYR0

へえ、認証の意味ないな


5:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:43:50.35 ID:27GJP+690

指紋認証のセキュリティ突破以前に爆発するからな


6:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:43:51.22 ID:1ZjqSI8L0

なおジャップ製はもっと低レベルで本人でもロックはずせなくなる模様


7:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:44:32.95 ID:uLsS6yYC0

>>6
普通に使えてるけど?
2chMate 0.8.10.54/Sony/SOV39/9/DR



40:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 14:09:08.86 ID:uJZ0pUAs0

>>7
何が良くてソニーを使ってるの?



137:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 16:09:33.71 ID:X/g7ZfY/0

>>40
日本人ならソニー一択しかネーダロ



8:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:44:37.51 ID:ACGAo5ls0

日本製の部品が悪いニダ


9:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:45:22.39 ID:6kGKuhXQ0

ですが、もしもの時は爆発するので情報は守られるニダ


12:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:46:09.55 ID:7c7jtOqr0

ただでさえ過剰スペックなのに


14:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:48:34.55 ID:UNBMo32B0

>>デバイスに登録されていない誰の指でも解錠可能

こんなことあるんだー



16:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:49:51.56 ID:6XnPuaYh0

日本製の部品なんじゃないか?


19:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:50:27.01 ID:Nq46B5F00

堂々としてればパスポート開きすらもしない入官みたいなシステムだな。


20:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:50:39.51 ID:JHTWVfsF0

今は顔認証だろ


22:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:53:59.41 ID:TvbV9ETJ0

さすがニッカド電池で作動しているGalaxyはひと味違うな


23:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:54:26.77 ID:+7XD91qf0

そんなもん信じてたのかよw


25:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:56:04.37 ID:mfbqzH4J0

わざとだろ?


29:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:59:25.95 ID:IQH9ikqq0

光学式センサーの機種も
同じやり方で突破出来てるのがようわからんな
なんか製造そのものに根本的欠陥あるのでは



112:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 15:21:04.85 ID:ayigY2kK0

>>29
そりゃもう、わざとしたんですよ。
パクった携帯使えないと困るでしょ?



30:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 13:59:58.54 ID:gzuOcnYL0

( ´ω`) 認証って言葉の意味が違うのかな
(つ🐌と) 



31:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 14:00:01.01 ID:kBHZHRK00

指に指紋が無い部族民だからだろ


32:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 14:01:26.18 ID:F5NouSis0

持ってるだけでいじめられる魔法のアイテム


35:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 14:05:55.71 ID:XqDx7BB90

どうせ、バックドアも仕込んでるんだろ?


38:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 14:07:15.43 ID:Ni0DyDtK0

会社のセキュリティも指をはーぁって湿らせないと
ならない



39:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 14:07:30.78 ID:FKyczPyn0

意味が分からん
そこらへんで売ってるシリコン押し当てたらそれでいいって事か
マジで意味が分からん



44:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 14:10:04.77 ID:n8G/7oLi0

仕込んでたのバレただけ


46:名無しさん@2ろぐちゃんねる : 2019/10/17(木) 14:14:44.98 ID:GudE55uC0

どういう仕組み


コメント

メールアドレスが公開されることはありません。 が付いている欄は必須項目です