[Актуализация 4: Корекцията се разпространява сега] Samsung ще коригира недостатъка на Galaxy S10, който позволява на всеки да заобиколи отключването с пръстов отпечатък

Ултразвуковият скенер за пръстови отпечатъци на Samsung може да бъде заобиколен с нещо толкова просто като протектор за екран за £2,70, откри британска двойка.

Актуализация 4 (24.10.19 @ 10:50 ч. ET): Както беше обещано, Samsung пуска корекцията на проблема с байпаса на пръстови отпечатъци на Galaxy S10 и Galaxy Note 10.

Актуализация 3 (23.10.19 @ 10:33 сутринта ET): Samsung пусна софтуерна актуализация, за която твърди, че решава проблема. Превъртете до дъното за повече информация.

Актуализация 2 (23.10.19 @ 3:10 сутринта ET): Приложенията за банкиране временно премахват поддръжката на скенер за пръстови отпечатъци за Samsung Galaxy S10 и серията Galaxy Note 10 в светлината на този недостатък.

Актуализация (18.10.19 г. в 10:00 ч. ET): Samsung излезе с изявление относно дефекта на скенера за пръстови отпечатъци на Galaxy S10. Превъртете до дъното за повече информация. Статията, публикувана на 17 октомври 2019 г., е запазена по-долу.

Още през март, когато Samsung пусна Galaxy S10, те описаха неговия скенер за пръстови отпечатъци като "революционен". Екранният скенер използва ултразвук, за да открие ръбовете на пръстите на потребителите и да ги съпостави със съхранените данни. Предишните версии на екранните скенери за пръстови отпечатъци използваха оптични скенери, които проектираха светлина под екрана и разчитаха вашия пръстов отпечатък по този начин. Но се оказва, че единственото революционно нещо в ултразвуковия сензор е колко лесно е да го заобиколите.

Британска двойка наскоро откри недостатъка, след като жена постави своя Galaxy S10 с гел протектор за екран, който намери в eBay за £2,70. След като регистрира отпечатъка си с новия протектор, тя откри, че другият й отпечатък - който не е регистриран - също отключва устройството. Когато съпругът й се опита да я отключи, тя се отвори и за двата му палеца. Същият протектор на екрана причини същия проблем, когато се постави на друг S10.

Samsung - от своя страна - каза, че потребителите трябва да използват само одобрени от Samsung протектори за екрани. По-късно те последваха и казаха, че разследват проблема вътрешно. Гигантът на смартфоните също така каза, че скоро ще издаде софтуерна корекция. Възможно е това да е свързано с предишни доклади, причинени от други неофициални протектори на екрана проблеми със сензора за пръстови отпечатъци, защото оставят малка въздушна междина, която пречи на ултразвук.

Въпреки че е обнадеждаващо, че Samsung работи бързо, за да коригира това, основният проблем е малко по-притеснителен. Очевидно е, че ултразвуковото сканиране на пръстови отпечатъци все още е много нова технология и е вероятно този проблем да съществува от първия ден. Имайки предвид това, не е трудно да си представим, че има други атаки от Day Zero като тази, които просто все още не са станали известни.

Междувременно, ако имате Galaxy S10, следвайте съветите на Samsung и използвайте само одобрени от Samsung протектори за екран. Надяваме се, че софтуерната корекция идва по-скоро, отколкото по-късно.

Източник 1: Слънцето

Източник 2: Би Би Си


Актуализация: изявление на Samsung

Samsung има излезе с изявление на недостатъка на скенера за пръстови отпечатъци на Galaxy S10. Компанията съветва всеки, който използва силиконов протектор за екрана на своя Galaxy Note 10 или Galaxy S10, да премахне капака и да изтрие всички регистрирани пръстови отпечатъци. Samsung също така препоръчва на хората да държат капаците свалени, докато не бъде издадена софтуерна корекция.

Компанията планира да пусне софтуерна актуализация следващата седмица, за да се справи с проблема. След като вашето устройство получи актуализацията, те казват, че трябва да се уверите, че сте сканирали целия си пръстов отпечатък.

Този проблем включва ултразвукови сензори за пръстови отпечатъци, отключващи устройства след разпознаване на 3-измерни модели, появяващи се на определени калъфи за защита на силиконов екран като пръстови отпечатъци на потребителите.

За да предотвратите допълнителни проблеми, съветваме потребителите на Galaxy Note10/10+ и S10/S10+/S10 5G, които използват такива корици, за да премахнете капака, да изтриете всички предишни пръстови отпечатъци и да ги регистрирате наново пръстови отпечатъци.

Ако в момента използвате защитни капаци на предния екран, за да осигурите оптимално сканиране на пръстови отпечатъци, моля, въздържайте се от използването на този капак, докато устройството ви не бъде актуализирано с нова софтуерна корекция.

Актуализацията на софтуера се планира да бъде пусната най-рано следващата седмица и след като бъде актуализирана, моля, не забравяйте да сканирате своя пръстов отпечатък в неговата цялост, така че всички части на пръстовия ви отпечатък, включително центъра и ъглите, да са били напълно сканирани.


Актуализация 2: Приложенията за банкиране временно премахват поддръжката за влизане с пръстови отпечатъци за устройства Galaxy S10 и Note 10

Пропускът в сигурността на пръстовия отпечатък изглежда много по-сериозен от първоначално предвиденото. Според множество доклади потребителите могат да измамят ултразвуковия скенер за пръстови отпечатъци, като просто поставят TPU изрез върху него, докато се опитват да го отключат с нерегистриран пръст, дори ако оригиналната регистрация на пръстови отпечатъци е направена без поставени протектори на екрана. Това по същество означава, че всеки може да отключи всеки смартфон от серията Samsung Galaxy S10 и Galaxy Note 10, напълно побеждавайки процеса на удостоверяване. Ето видео, което демонстрира същото:

Докато Samsung работи върху софтуерна актуализация, за да коригира този бъг, няколко банкови приложения осъзнаха сериозността на ситуацията. Следователно приложенията за банкиране или са премахнали поддръжката за опции за влизане с пръстови отпечатъци за серията Samsung Galaxy S10 и серия Samsung Galaxy Note 10 или напълно забраниха достъпа на тези телефони до техните приложения и/или Play Store листване. Банките, които са предприели действия досега, са Nationwide Building Society и NatWest в Обединеното Кралство, китайска банка в Китай, KaKao Bank в Южна Корея и Hapoalim Bank в Израел. Очакваме много други да последват примера ни. Но дори и да не го направят, съветваме потребителите на Galaxy S10 и Galaxy Note 10 да деактивират отключването с пръстов отпечатък и да се върнат към използването на решения за отключване с парола/пин/шаблон, докато Samsung не пусне своята актуализация.

История чрез: GSMArena


Актуализация 3: Издадена корекция

Samsung издаде актуализация на своите смартфони Galaxy S10 и Note 10, за която твърди, че ще реши проблема със сензорите за пръстови отпечатъци.

Базираната в Корея компания също предложи извинение чрез своето приложение за поддръжка на клиенти Samsung Members, както и посъветва клиентите да актуализират своя софтуер до най-новата версия. Все още няма информация за устройствата за актуализация, но ще следим.

източник: Ройтерс


Актуализация 4: Поправка при пускане сега

Екранна снимка чрез AB7 на Discord

Вчера Samsung каза, че са разрешили проблема с байпаса на пръстови отпечатъци и скоро ще бъде пусната актуализация. Само около 24 часа по-късно клиентите получават тази актуализация. Екранната снимка по-горе е от Verizon Galaxy Note 10+. Подробностите за актуализацията инструктират потребителите да премахнат регистрираните пръстови отпечатъци след актуализацията и да ги регистрират отново, без да използват капака на екрана. Актуализацията е само 7,1 MB и трябва да бъде пусната за всички Galaxy S10 и Note 10 през следващите седмици.