mboost-dp1

Samsung

Ultrasonisk fingeraftrykslæser på Samsung Galaxy S10 snydt af 3D-print

- Via The Verge -

Med en 3D-printer, noget software og 13 minutter lykkedes det en at snyde den ultrasoniske fingeraftrykslæser på Samsung Galaxy S10.

Fingeraftrykslæsere, der er indbygget i skærmen, er populære blandt smartphone-producenter i øjeblikket, og den der sidder i Samsung Galaxy S10 skulle endda være ekstra sikker og hurtig.

Det er nemlig en ultrasonisk fingeraftrykslæser, men det betyder tilsyneladende ikke, at man ikke kan snyde den. 

Imgur-brugeren darkshark har demonstreret, hvordan man kan snyde den avancerede fingeraftrykslæser i Samsungs nye top-model.

Han tog et billede af et fingeraftryk på et vinglas, behandlede det i Photoshop, lavede en model i programmet 3ds Max og derefter kunne han 3D-printe sit fingeraftryk og låse telefonen op.

Selve 3D-printningen tager 13 minutter og resten af processen tager få minutter, ifølge darkshark.

Darkshark gør opmærksom på, at det i stigende grad også er muligt at tilgå folks bankkonti via fingeraftrykssensoren, hvilket betyder, at man med denne proces i teorien kunne stjæle en persons telefon, bruge fingeraftrykket på selve telefonen og tømme ens konto på få minutter.

I attempted to fool the new Samsung Galaxy S10’s ultrasonic fingerprint scanner by using 3d printing. I succeeded.





Gå til bund
Gravatar #1 - CBM
10. apr. 2019 06:00
Ultra ... Sonic .... the hedgehog tricked by 3d printed finger While scanning the fingerprint

Gravatar #2 - Athinira
10. apr. 2019 07:14
#0 skrev:
Darkshark gør opmærksom på, at det i stigende grad også er muligt at tilgå folks bankkonti via fingeraftrykssensoren, hvilket betyder, at man med denne proces i teorien kunne stjæle en persons telefon, bruge fingeraftrykket på selve telefonen og tømme ens konto på få minutter.

Hos min bank kræver overførsler ud af banken og betaling af regninger stadigvæk NemID. Når det så er sagt, så er MobilePay ikke lige så sikkert. Der skal du kun bruge fingeraftryk for at kunne sende penge.
Gravatar #3 - ToFFo
10. apr. 2019 07:22
Det er jo ligetil for enhver! :D

1: Find ud af hvilken finger brugeren låser op med.
2: Stjæl fingeraftrykket som bruges til oplåsningen.
3: Få fat på selve telefonen som fingeraftrykket passer til.
4: Kør det igennem Photoshop og få lavet en 3D model
5: Få printet modellen i en 3D printer og håb på det virker
6: Find netbank, håb på at man KAN overføre til andre.
7: Profit

Hvis man kan det på få minutter, skal man fandme have lov til at flå en bankkonto... Jeg kan slet ikke overføre penge med min Netbank app. Jeg kan kun overføre mellem mine egne konti, og det passer mig faktisk fint.

Jeg vil nu stadig betragte fingeraftrykslæseren som værende sikker.
Gravatar #4 - Ib Rehné
10. apr. 2019 07:24
Athinira (2) skrev:

Hos min bank kræver overførsler ud af banken og betaling af regninger stadigvæk NemID. Når det så er sagt, så er MobilePay ikke lige så sikkert. Der skal du kun bruge fingeraftryk for at kunne sende penge.


Hvis jeg ikke tager fejl, så kan jeg tillade at bruge mit fingeraftryk til at låse min telefon op, åbne min NemID app, min bank app og MobilePay.
Gravatar #5 - CBM
10. apr. 2019 07:33
ToFFo (3) skrev:
Det er jo ligetil for enhver! :D

1: Find ud af hvilken finger brugeren låser op med.
2: Stjæl fingeraftrykket som bruges til oplåsningen.
3: Få fat på selve telefonen som fingeraftrykket passer til.
4: Kør det igennem Photoshop og få lavet en 3D model
5: Få printet modellen i en 3D printer og håb på det virker
6: Find netbank, håb på at man KAN overføre til andre.
7: Profit

Hvis man kan det på få minutter, skal man fandme have lov til at flå en bankkonto... Jeg kan slet ikke overføre penge med min Netbank app. Jeg kan kun overføre mellem mine egne konti, og det passer mig faktisk fint.

Jeg vil nu stadig betragte fingeraftrykslæseren som værende sikker.


Enig, dette er en ikke-nyhed... på samme måde som den nyhed om at en 3D printet maske af et ansigt kunne snyde FaceID...

Its not gonna happen...

HVIS en forbryder absolut vil ind i din telefon og han ved den er låst med fingeraftryk, så vil han nok bare tage dine hænder og forsøge med en finger af gangen, ligesom man meed FaceID nok ville tvinge en bruger til at kigge på telefonen

igen... VIL en forbryder ind i din telefon, så har de mange muligheder for at få ejeren til at samarbejde

når det så er sagt vil jeg sige at finder man en tabt telefon så er fingeraftryk og FaceID nok mere sikre end pin kode eller mønstre
Gravatar #6 - Ni
10. apr. 2019 07:57
#5 Det er en nyhed, hvis man har gang i nogle virkelig fordækte ting som efterretningstjenester gerne vil have fat i, men ellers... så tjaa... social hacking er en nemmere måde at få adgang på :-)
Gravatar #7 - CBM
10. apr. 2019 08:10
Ni (6) skrev:
#5 Det er en nyhed, hvis man har gang i nogle virkelig fordækte ting som efterretningstjenester gerne vil have fat i, men ellers... så tjaa... social hacking er en nemmere måde at få adgang på :-)

enig, social engineering er og bliver den største trussel, mest fordi den gennemsnitlige person er intellektuelt udfordret.

Gravatar #8 - Jaqen
10. apr. 2019 08:13
Athinira (2) skrev:
[quote=#0]Når det så er sagt, så er MobilePay ikke lige så sikkert. Der skal du kun bruge fingeraftryk for at kunne sende penge.

Der er så heldigvis et spor at følge pengene med, og MobilePay eller din bank skal holde dig skadesløs, så længe du ikke har opført dig som et komplet fjols
Gravatar #9 - Sn3akr
10. apr. 2019 08:22
In other news.. Fysisk genstand kunne kopieres!

Tillykke, du har opnået hvad piratkopister har gjort siden konceptet "mærkevarer" fik nogle mennesker til at tro de var noget specielt fordi de kunne betale overpris til en producent for privilegiet af at måtte gå med hans/hendes/høns( <-- Må man endelig ikke glemme i disse krænkertider) mærke på deres tøj!
Gravatar #10 - ToFFo
10. apr. 2019 08:39
#9 - You wouldn't steal a car! :O

Du får lige denne klassiske pirat-reklame spoof fra IT crowd. Intet mindre end en genistreg!
Gravatar #11 - PHP-Ekspert Thoroughbreed
10. apr. 2019 08:51
Athinira (2) skrev:
Hos min bank kræver overførsler ud af banken og betaling af regninger stadigvæk NemID. Når det så er sagt, så er MobilePay ikke lige så sikkert. Der skal du kun bruge fingeraftryk for at kunne sende penge.

Hvis du bruger NemID appen, så kan du faktisk nøjes med at verificere med finger/ansigt i stedet for koden. Heldigvis er det ikke et krav.
Gravatar #12 - CBM
10. apr. 2019 09:03
#10: hehe... JEP... genialt... men hvem siger at der IKKE er nogen der kunne finde på at gøre alt det ... i england? :-)

Jeg har set hele IT-crowd serien 3 gange efterhånden, simpelthen ren guld :-)

Jeg er sikker på der er mange politi hjelme i england der lider overlast, vi hører bare ikke om det :-)
Gravatar #13 - zymes
10. apr. 2019 10:11
#3
Hvilken bank har du, hvor man ikke kan overføre ud fra netbank app?
Gravatar #14 - CBM
10. apr. 2019 10:52
zymes (13) skrev:
#3
Hvilken bank har du, hvor man ikke kan overføre ud fra netbank app?

Sikkert Nordea. Men det ER muligt at overføre ud, bare ikke uden NemID verifikation.
Gravatar #15 - ToFFo
10. apr. 2019 11:11
#13-14 - Jeps, godt gættet. Det er Nordea. Der er ingen mulighed i App'en for at overføre ud af mine egne konti og til andre. Jeg kan ikke engang betale regninger. Den App er fucking useless.
Gravatar #16 - CBM
10. apr. 2019 11:27
ToFFo (15) skrev:
#13-14 - Jeps, godt gættet. Det er Nordea. Der er ingen mulighed i App'en for at overføre ud af mine egne konti og til andre. Jeg kan ikke engang betale regninger. Den App er fucking useless.

Helt enig... man skal bruge en PC for at man med deres online netbank kan overføre... Har selv Nordea, så er selv "offer" for den app :-)
Gravatar #17 - Athinira
10. apr. 2019 19:25
zymes (13) skrev:
#3
Hvilken bank har du, hvor man ikke kan overføre ud fra netbank app?

Arbejdernes Landsbank. Og jeg sagde ikke man ikke kunne overføre ud. Men det kræver NemID når du skal. Du kan nøjes med PIN/fingeraftryk hvis du blot skal overføre mellem egne konti.

CBM (14) skrev:
Sikkert Nordea. Men det ER muligt at overføre ud, bare ikke uden NemID verifikation.

Ewwwww nej, hvad tror du om mig? :p
Gravatar #18 - CBM
11. apr. 2019 03:26
#17: LOL
Gravatar #19 - Sn3akr
11. apr. 2019 07:40
Nordea kunder... Kan i ikke lige dele nogle vaske-tips? :D :D :D
Gravatar #20 - CBM
11. apr. 2019 07:41
Sn3akr (19) skrev:
Nordea kunder... Kan i ikke lige dele nogle vaske-tips? :D :D :D

Ok, du må ikke blande hvidt og farvet.
Gravatar #21 - Sn3akr
19. apr. 2019 17:00
CBM (20) skrev:
Sn3akr (19) skrev:
Nordea kunder... Kan i ikke lige dele nogle vaske-tips? :D :D :D

Ok, du må ikke blande hvidt og farvet.



Den bad jeg vist selv om HAHA
Gravatar #22 - CBM
19. apr. 2019 17:03
:-)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login