Galaxy S10: Ultraschall-Fingerabdruckleser per 3D-Drucker ausgetrickst

In den neuen Top-Smartphones der Samsung Galaxy S10-Serie steckt erstmals ein von Qualcomm entwickelter Ultraschall-Fingerabdruckleser, der eigentlich durch die Erfassung von Tiefeninformationen für mehr Sicherheit sorgen soll. ... mehr...

Microsoft, Display, Patent, Fingerabdruckleser, Fingerabdruck, Fingerabdrucksensor USPTO

Diese Nachricht vollständig anzeigen.

Jetzt einen Kommentar schreiben

[o1] am ++--1

Ich nutze am Microsoft Surface 5 die Gesichtserkennung mit Windows Hello. Weiss jemand, ob es da auch schon jemanden gibt, der das überlistet hat?

[re:1] am ++1 --

@jackattack: Es würde mich interessieren, ob ein 3D Nachdruck eines Gesichtes funktioniert?

http://cvl-demos.cs.nott.ac.uk/vrn/

[re:2] am ++1 --

@jackattack: Nein bisher wurde das System nicht umgangen. Auch nicht mit 3D Gesichtsausdruck.
Allerdings waren einige Security Features bei alten Windows 10 Releases (glaube bis 1703) nicht aktiviert/anfällig, wodurch es umgangen werden konnte.

Mit aktuellem Release gibt es keine mir bekannten Fälle.

Einziger mir bekannter Fall zu dem Thema:
https://www.heise.de/security/meldung/Gesichtserkennung-von-Windows-10-mit-Papierausdruck-reingelegt-3920864.html

[o2] am ++1 --3

Auf dem Display selbst hinterlässt man ja haufenweise Fingerabdrücke, sofern man die nicht verwischt, so sollte es also sieben sehr leicht fallen gestohlene Geräte zu unlocken

[o3] am ++2 --3

Wenn mein Handy mal abhanden kommen sollte, dann ist es mit eh egal was damit passiert, Fakt ist wer nich Backups macht und das Handy verschlüsselt ist selber schuld

[o4] am ++--2

Das ganze geht viel einfacher.
Wir haben das Gerät des Kollegen recht simpel ausgetrickst. Einfach ein Stück panzerglas nehmen und das System entsperren. Funktioniert spätestens beim dritten anlegen des Fingers.

[o5] am ++1 --2

Wie viel Leute haben einen 3D Drucker zuhause? Die otto normalos nicht.

[re:1] am ++1 --

@Andre Passut: So ungewöhnlich sind 3D Drucker andererseits auch nicht mehr. Und ein "Otto Normalo" hat eh keine so starken Ambitionen einen Fingerabdruck zu faken, braucht also auch keinen. Daher sehe ich nicht, was Du eigentlich aussagen willst.

[o6] am ++--2

... man kann es auch übertreiben

[o7] am ++4 --3

Summa Summarum ist das Samsung Galaxy S10 ein sehr leicht zu überlistendes Smartphone: 1. Der Face-ID nachbau lässt sich mit einem einfachen Foto überlisten, 2. der Touch-ID Nachbau lässt sich durch ein 3D-Fingerabdruck-Imitat überlisten. Für ein Smartphone der 1000€ Klasse einfach lächerlich.