Aktuelle Themen:
Der neuartige, ins Display integrierte Ultraschall-Finger-Scanner lässt sich mithilfe eines 3D-Druckers überlisten. Doch gehen die Meinungen über die Tragweite des Hacks weit auseinander.
Hat Samsung bei seinem Flaggschiff, dem Galaxy S10, die Sicherheit sträflich vernachlässigt?
Ein Reddit-User konnte offenbar die biometrische Sicherheitsfunktion, die das neue Android-Topmodell schützt, mit relativ einfachen Mitteln hacken.
Alles, was man laut der kürzlich im Internet veröffentlichten Demonstration braucht:
Betroffen sind das Galaxy S10 und das S10 Plus, das sind die ersten und derzeit einzigen Smartphones, die den Ultraschall-Fingerabdrucksensor von Qualcomm im Display haben.
In Zukunft könnten auch Smartphones anderer Hersteller betroffen sein, die den gleichen Sensor verbauen. Der US-Hersteller bezeichnet die biometrische Authentifizierungstechnik «3D Sonic» und verspricht «leistungsstarken Schutz, auch unter extremen Bedingungen». Sie funktioniere präziser und sicherer als bisherige optische Finger-Scanner.
Sein «Experiment» werfe ethische Fragen und Bedenken auf, hält der Galaxy-S10-Hacker mit dem Pseudonym «darkshark» fest und warnt Smartphone-User:
Mit dem Angriff wolle er darauf aufmerksam machen, dass auch moderne Fingerabdrucksensoren keine sichere Methode seien, um ein Gerät zu sperren, bzw. abzusichern.
Wenn er das Smartphone von jemandem stehle, seien die Fingerabdrücke des Opfers auf der Glasoberfläche zu finden, gibt der unbekannte Hacker zudem zu bedenken. Einem Dieb fielen also Schlüssel und Schloss in die Hände.
Die meisten Bank-Apps erforderten nur eine Fingerabdruck-Authentifizierung, so dass er das Geld in weniger als 15 Minuten von einem fremden Konti abziehen könne, wenn das Handy nur durch den Fingerabdruck gesichert sei.
Der Fingerabdruck des Opfers wurde per 3D-Drucker auf den gläsernen Objektträger aufgetragen. screenshot: imgur
Die via Reddit und dem Bilderdienst Imgur verbreitete Anleitung lässt praktisch keine Fragen offen.
Der Ausdruck habe keine Viertelstunde gedauert. screenshot: imgur
Und natürlich habe er den Fingerabdruck, der auf seinen Fotos zu sehen sei, verzerrt, betont der Hacker.
Die deutschen Konsumentenschützer von Stiftung Warentest hatten dem Galaxy S10 gute Noten erteilt. Einziger Kritikpunkt war die automatische Gesichtserkennung. Die lasse sich mit einem Foto des Besitzers viel zu leicht überlisten.
Wir halten fest:
screenshot: watson
Bisher nutzen in Smartphone-Displays verbaute Fingerabdruck-Scanner einen optischen Sensor, genauer gesagt eine Kamera, die durch das Display leuchtet. Das sei zum Beispiel bei Smartphones wie dem OnePlus 6T oder Huawei Mate 20 Pro der Fall, hält Computer Base fest.
Der von Samsung angepriesene Ultraschall-Fingerabdrucksensor ist laut Werbung sicherer als bisherige optische Finger-Scanner. Dass die ins Display integrierte Nachfolge-Technologie relativ einfach ausgetrickst werden kann, lässt den Lieferanten Qualcomm ziemlich alt aussehen. Auf eine Anfrage von watson hat das US-Unternehmen nicht reagiert.
screenshot: samsung.com
Aus Konsumentensicht ist klar: Wenn sich ein Gerät von (kriminellen) Dritten relativ einfach entsperren lässt, sollte man ihm keine heiklen Daten anvertrauen – oder muss diese durch andere Vorkehrungen schützen. So gilt es den Zugriff auf Banking- und Kryptowährungs-Apps, aber auch auf private Fotos, zusätzlich durch einen PIN-Code zu schützen.
Wer auf Nummer sicher gehen will, versieht die Display-Sperre wie in alten Zeiten mit einem langen Zahlencode oder – noch besser – einem alphanumerischen Passwort.
Das unbefriedigende Fazit: Galaxy-S10-User sind gezwungen, zwischen Komfort und Datensicherheit zu wählen.
Im Falle eines Geräte-Verlusts sollten Samsung-User umgehend alle darauf gespeicherten Daten aus der Ferne löschen. Das ist mit der App «Mein Mobilgerät finden» möglich.
Nach anfänglichem Schweigen antwortet der koreanische Hersteller mit einer ausführlichen Stellungnahme. Darin wird argumentiert, dass die Angriffsmethode aufwändig sei, also für die meisten User keine echte Gefahr droht:
Zudem verweist Samsung auf umfangreiche interne Prüfungen zur neuartigen biometrischen Technik:
Quellen:
(via futurezone.at)
