Samsung Galaxy S8: Gesichtserkennung lässt sich mit Foto austricksen

Das diese Woche vorgestellte neue Samsung-Topmodell Galaxy S8 bringt Iris- und Gesichtserkennung mit sich. Damit kann man das Gerät entsperren, wenn man einfach nur darauf schaut. Doch diese Lösung hat eine signifikante Einschränkung bzw. Schwachstelle: Man kann das System (derzeit) ganz einfach mit einem Foto des jeweiligen Nutzers austricksen.

Biometrisches Entsperren

Sicherheitsfunktionen wie sie der koreanische Hersteller Samsung im Zuge des Galaxy S8 vorgestellt hat, sind alles andere als neu, das gilt aber auch für die damit einhergehenden Probleme. Denn es gibt immer wieder Fälle, bei denen eine derartige biometrische Erfassung auf simpelste Weise umgangen werden kann, nämlich mit einem Foto.

Das hat nämlich ein mexikanischer Blogger Marcianotech bei der Vorstellung des Geräts ausprobiert (via Andreas Proschofsky auf Twitter): Er hat bei einem Hands-On des Galaxy S8 die Gesichtserkennung mit seinem Abbild aktiviert. Er wollte daraufhin wissen, ob ein kurzerhand mit dem eigenen Smartphone aufgenommenes Selfie verwendet werden kann, um das Samsung-Gerät zu entsperren.


Und tatsächlich: Die Sicherheitsfunktion ließ sich auf diese Weise austricksen, das Foto wurde ohne Widerrede akzeptiert. Ob das auch mit einem von Facebook oder einer sonstigen Internet-Quelle abgegriffenen Bild funktioniert, ist derzeit nicht bekannt, das werden sicherlich erst Tests nach allgemeiner Verfügbarkeit des Galaxy S8 klären können.

Samsung hat sich dazu bisher nicht zu Wort gemeldet, man sollte aber sicherlich betonen, dass die auf dem Galaxy S8 bzw. Galaxy S8 Plus laufende Software vermutlich noch keine finale war. Dem Hersteller bleibt also noch Zeit, Anpassungen an der Gesichtserkennung vorzunehmen.

Derzeit ist zudem auch nicht klar, ob sich die Iris-Erkennung (mit einem hoch genug aufgelöstem Foto) ebenfalls auf diese Weise austricksen lässt. Wer auf Nummer sicher gehen will, der sollte im Zweifelsfall zu anderen (Ent-)Sperrmechanismen greifen.