SAMSUNG: AZ ARCFELISMERÉS GYORS, DE NEM TÚL BIZTONSÁGOS

A Galaxy S8 páros arcfelismerője nagyon könnyen átverhető. És mostanra a Samsung hivatalosan is elismerte, hogy nem elég biztonságos.
Szécsi Dániel (DemonDani)
Szécsi Dániel (DemonDani)
2017. ápr. 6. 9:30
Samsung: Az arcfelismerés gyors, de nem túl biztonságos

Nem sokkal a Galaxy S8 és Galaxy S8+ debütálását követően több olyan hír is szárnyra kapott, amelyek arról szóltak, hogy a Samsung új csúcsmodelljeinél használt arcfelismerős egészen egyszerűen átverhető. Csak egy elfogadható minőségű fotó kell a készülék tulajdonosáról, és máris szabad a pálya az illetéktelenek előtt.

Galéria megnyitása

Mostanra több YouTube videó is tanúsíthatja, hogy a Samsung eléggé mellényúlt a legfrissebb arcfelismerő-algoritmusának a létrehozásakor, az ugyanis finoman szólva hagy némi kívánnivalót maga után. A dél-koreai alakulat többször hangsúlyozta, hogy a Galaxy S8 és a Galaxy S8+ páros a világ legbiztonságosabb okostelefonjai közé tartozik. Ezeket a készülékeket le lehet zárni jelszavakkal és jelkódokkal, valamint több rétegű biometrikus megoldásokkal is. Az eszköz képes ujjlenyomatot és szivárványhártyát (írisz) olvasni, valamint az arcokat is felismeri. Ez utóbbi lehetőség azonban sajnos nem teszi magasra a lécet a biztonság tekintetében, az arcfelismerő már-már aggasztóan könnyen átverhető lett.

A Samsung hivatalosan is állást foglalt a könnyedén becsapható arcfelismerő ügyében. A vállalat kihangsúlyozta, hogy milyen sokféle módja van annak, hogy a Galaxy S8 és S8+ felhasználói azonosítsák magukat egy-egy belépés alkalmával, de a dél-koreai alakulat is elismerte, hogy nem minden mód nyújt igazán magas biztonsági szintet. Az arcfelismerőről a cég is elmondta, hogy valóban nem túl jó, de éppen ezért nem is engedélyezett ilyen módon lezárni például a Samsung Pay rendszert vagy a titkosított mappákat, szóval igazán érzékeny adatokhoz nem nyújthat ez az opció hozzáférést. A Samsung javaslata szerint a lehető legjobb a biometrikus azonosítási formák közül az ujjlenyomat- vagy az íriszolvasás használata.

Arról egyelőre nem szólt a fáma, hogy javítás várható-e az arcfelismerés esetében. A jó hír, hogy a Galaxy S-széria zászlóshajói csak április végén kerülnek majd a felhasználók kezébe, szóval több hét áll a Samsung rendelkezésére, hogy esetleg megpróbáljon javítani a helyzeten.

Egyébként kicsit furcsa, hogy a Samsung ilyen problémával küszködik, ugyanis a vállalat évekkel ezelőtt, 2012-ben már megoldotta a könnyedén átverhető, arcvonások és szemek alapján működő biometrikus azonosítási lehetőség kérdését. A Google az Android 4.0 megjelenésekor vezette be az arcfelismeréssel működő azonosítást 2011-ben, de az a lehetőség hasonló gondba futott, mint a Galaxy S8 és Galaxy S8+, szóval elegendő volt egy fénykép is ahhoz, hogy feloldja valaki a képernyőzárat. Ez után egy évvel állt elő a Samsung azzal az ötlettel, hogy pislogni kellett ahhoz, hogy a hitelesítés működjön, és értelemszerűen ettől kezdve a fotós átverést nem ették meg az okostelefonok. Felmerül tehát a kérdés, hogy a Samsung hogyan feledkezett meg erről mostanra. Remélhetőleg a még a rajt előtt előáll a vállalat egy olyan frissítéssel, ami ha nem is pont a pislogás révén, de valahogy megoldást nyújt a nyilvánvaló biztonsági kockázatra.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

3 hozzászólás

A komment írásához előbb jelentkezz be!
Keksz03
Keksz03
2017. ápr. 7. 0:29
#3

Ha pislogni kellene nem lenne ennyire gyors a feloldás arcfelismeréssel. Tiszta sor, ezért "felejtkeztek" meg róla.

Ahogy leírták ez nem arra van h érzékeny adatokat védj le vele. Teljesen jól használják, nem kell mintát rajzolnod, nem kell számokat beütnöd, előveszed ránézel és csak neked fog kinyilni. Normál hétköznapokban h más ne postoljon hülyeségeket a nevedben vagy olvasson bele az üzeneteidben arra jó. Olyan ez mint egy sima hétköznapi kulcsos zár, a legtöbb esetben elég biztonságot ad és gyorsabb mintha a széfhez hasonlóan kombinációt kéne tekergetni, de sokkal egyszerűbben kijátszható!

Butaság ezt vitatni, nem arra szánták és kész. Ha valakit zavar h könnyebben átverhető annak ott a minta, számkód, ujjlenyomatolvasó, iriszszkenner...

Törölt felhasználó
Törölt felhasználó
2017. ápr. 6. 19:21
#2

Már az Apple arcfelismerő cég felvásárlásánál is elmondtam hogy eszement baromság az arcfelismeréses azonosítás. Egyrészt átverhető, másrészt sötétben használhatatlan, harmadrészt előfordulhatnak idővel az arcon változások akár szőrzet, akár egyéb tekintetében, negyedrészt nem akar senki csak emiatt 20 százalék plusz felárat fizetni.

Törölt felhasználó
Törölt felhasználó
2017. ápr. 6. 15:43
#1

Kellett volna egy második alacsony felbontású előlapi kamera fókuszhoz és mélység érzékeléshez és máris sokszor biztonságosabb lenne, plusz nem értem, régebbi telefonoknál miután megbámultad őket pislogni kellett egyet, hogy feloldja a zárat, ez itt miért nem megoldható?

Vissza az oldal tetejére