ไม่รอด ! Galaxy S10 ใช้ลายนิ้วมือปลอมปลดล็อกเครื่องได้

          ค้นพบวิธีหลอกเซ็นเซอร์สแกนนิ้ว Samsung Galaxy S10 ด้วยการใช้เครื่องพิมพ์ 3 มิติ ปลดล็อกเครื่องได้โดยไม่ต้องใช้ลายนิ้วมือจริง ๆ

         เมื่อวันที่ 6 เมษายน 2562 ได้มีคนค้นพบวิธีหลอกเซ็นเซอร์สแกนลายนิ้วมือของ Galaxy S10 ซึ่งเป็นเซ็นเซอร์สแกนลายนิ้วมือแบบ Ultrasonic ที่ฝังลงในหน้าจอ โดยได้ปล่อยคลิปวิดีโอสาธิตวิธีการหลอกเซ็นเซอร์พร้อมอธิบายถึงกระบวนการ เริ่มจากถ่ายรูปลายนิ้วมือของตัวเองจากนั้นก็นำไปปรับแต่งด้วยโปรแกรมแต่งรูปภาพเล็กน้อยก่อนที่จะนำไปสั่งพิมพ์ด้วยเครื่องพิมพ์ 3 มิติ จากนั้นก็นำมาวางบนเซ็นเซอร์แล้วใช้นิ้วสวมถุงมือยางกดลงไป เพียงเท่านี้ก็สามารถปลดล็อกเครื่องได้โดยไม่ต้องใช้ลายนิ้วมือจริง ๆ เลย

         ผู้ทดสอบได้เปิดเผยว่า การทดลองดังกล่าวนั้นเขาสามารถปลดล็อกด้วยการสแกนเพียง 3 ครั้งเท่านั้น โดยในการสแกนครั้งแรกนั้นเขาลืมกลับด้านลายนิ้วมือที่พิมพ์จากเครื่อง 3 มิติ ส่วนครั้งที่สองนั้นยังสแกนไม่ติด และในครั้งที่สามก็สามารถสแกนติดและปลดล็อกเครื่องได้ทันที ซึ่งกระบวนการทั้งหมดตั้งแต่การถ่ายภาพลายนิ้วมือนั้นใช้เวลาเพียง 15 เท่านั้น

         ถึงแม้ว่าเทคโนโลยีการสแกนลายนิ้วมือแบบ Ultrasonic ของ Galaxy S10 นั้นจะมีความปลอดภัยสูงและหลอกได้ยากกว่าปกติ แต่สุดท้ายก็ยังมีคนสามารถหลอกมันได้อยู่ดี ซึ่งก็หมายความว่าถ้าหากใครทำมือถือหายหรือหลุดไปอยู่ในมือของผู้ไม่ประสงค์ดีได้แล้ว ก็มีโอกาสที่จะถูกขโมยลายนิ้วมือไปปลอมแปลงเพื่อปลดล็อกเครื่องและทำธุรกรรมต่าง ๆ ได้เหมือนกัน

I attempted to fool the new Samsung Galaxy S10's ultrasonic fingerprint scanner by using 3d printing. I succeeded.

ภาพและข้อมูลจาก theverge.com, imgur.com