Opnieuw blunder Galaxy S10: vingerafdrukscanner gefopt door plastic print

Print
Opnieuw blunder Galaxy S10: vingerafdrukscanner gefopt door plastic print

Afbeelding: AP

Een gebruiker is erin geslaagd om de vingerafdrukscanner van de Samsung Galaxy S10 om de tuin te leiden.

Hij printte een plastic vingerafdruk en kon zo in een mum van tijd toegang krijgen tot de telefoon. ,,Ik kan al je informatie krijgen en je geld uitgeven in minder dan vijftien minuten, als je enkel je vingerafdruk gebruikt om je telefoon te beveiligen”, waarschuwt hij.

Een foto van je vingerafdruk, meer heeft gebruiker ‘sharktank’ naar eigen zeggen niet nodig om een Samsung Galaxy S10 te kunnen kraken. Op website Imgur doet hij uit de doeken hoe hij te werk ging. Allereerst nam hij een foto van zijn eigen vingerafdruk op een wijnglas. Van die foto maakte hij een virtuele 3D-tekening die hij als blauwdruk kon gebruiken voor een 3D-printer, zo meldt The Verge. Na ongeveer dertien minuten had hij een valse vingerafdruk die door de vingerafdrukscanner op zijn eigen telefoon aanvaard werd.

Niet onfeilbaar

De Samsung Galaxy S10 en S10+ zijn uitgerust met een ultrasone sensor. Dat wil zeggen dat de scanner vingerafdrukken ‘leest’ met behulp van ultrasoon geluid, wat veiliger is dan een traditionele optische scanner, die je vingerafdruk herkent aan de hand van beeld.

Volgens Samsung zou de vingerafdrukscanner daarnaast accurater werken dan een capacitieve scanner, die je op de meeste huidige telefoons zal terugvinden. Zo’n scanner werkt op basis van de elektrische geleiding van je huid. Een capacitieve scanner zou eveneens veiliger zijn dan een optische scanner, maar raakt sneller in de war als je vingers bijvoorbeeld vettig zijn.

Maar dan nog is de vingerafdrukscanner van de S10 niet onfeilbaar, zo bewijst dit experiment.

Kwartiertje

Gebruiker darkshark zegt dat hij met zijn project vooral wil aantonen dat een vingerafdruk op zich geen betrouwbare manier is om je telefoon te beschermen. Voor een leek is het misschien niet logisch om een 3D-print te ontwerpen, maar voor hem is zoiets helemaal niet moeilijk, zegt hij. ,,Als ik iemands telefoon steel, dan staan hun vingerafdrukken daar al op. Ik kan dit hele proces in minder dan drie minuten en kan de 3D-printer op afstand starten, zodat die klaar is wanneer ik het apparaat bereik.”

En aangezien veel gebruikers ook hun bank- en betaalapps beveiligen met een vingerafdruk, kan dat grote gevolgen hebben, klinkt het. ,,Ik kan al je informatie krijgen en je geld uitgeven in minder dan vijftien minuten als je enkel je vingerafdruk gebruikt om je telefoon te beveiligen.”

Het is niet de eerste fout die ontdekt werd in de Galaxy S10. Een tijd geleden bleek het scherm van de S10 zo gevoelig te zijn, dat het beeldscherm constant aanging in de broekzak. Het gevolg: lege batterijen...