Beberapa Sensor Sidik Jari Dalam Layar Mudah Tertipu

click fraud protection

Keamanan sangat penting dalam hal ponsel pintar. Saat ini, rata-rata smartphone berisi informasi perbankan seseorang, akun media sosial, foto pribadi, bahkan informasi kesehatan. Setelah layar kunci dilewati, Anda memiliki akses ke banyak aspek kehidupan pribadi seseorang. Inilah sebabnya mengapa fitur keamanan baru yang terkait dengan layar kunci harus sangat aman. Evolusi terbaru dari teknologi layar kunci adalah pembaca sidik jari dalam layar. Selain PIN, kata sandi, atau pola, Anda dapat mengatur buka kunci sidik jari di ponsel Anda (jika perangkat kerasnya ada); sidik jari juga dapat digunakan untuk membuka kunci akses ke banyak aplikasi dan sistem pembayaran selain hanya layar kunci. Sayangnya, beberapa pemindai sidik jari dalam layar tidak seaman yang Anda bayangkan jika jenisnya tertentu.

Demo Bypass Sensor Sidik Jari Dalam Layar

Video di atas menunjukkan cuplikan metode yang digunakan untuk melewati otentikasi pada pemindai sidik jari optik dalam layar yang ditemukan di beberapa ponsel berbeda. Eksploitasi ini dilakukan dengan cara menempelkan sidik jari korban yang tertangkap pada lembaran plastik transparan (seperti bungkus plastik untuk pengawetan makanan). Video tersebut menunjukkan bahwa menekan sidik jari yang diambil ke sensor akan segera membuka kunci perangkat. Prosesnya mudah bagi siapa pun yang bertekad untuk mendapatkan akses ke data Anda:

  1. Tangkap sidik jari korban pada lembaran plastik bening
  2. Tempatkan sidik jari di atas sensor dalam layar
  3. Tekan jari Anda ke sidik jari dan buka kunci ponsel

Mengapa Ini Berhasil?

Eksploitasi ini dimungkinkan karena cara kerja sensor optik dalam layar. Ini tidak berfungsi pada sensor tradisional lama yang Anda temukan di dagu, belakang, atau samping ponsel cerdas. Alasannya adalah sensor tradisional menggunakan teknologi kapasitif (seperti yang ditemukan pada OnePlus 5/5T/6, sebagian besar Samsung Ponsel Galaxy sebelum S10, dan semua ponsel Pixel/Nexus), sementara sebagian besar sensor dalam layar baru menggunakan sensor optik yang kurang aman. pemindai. Pemindai optik pada dasarnya menggunakan kamera kecil di bawah layar untuk menangkap gambar sidik jari Anda. Jika gambar cocok dengan sidik jari yang Anda simpan, layar tidak terkunci. Karena sensor optik hanya mengandalkan gambar yang ditangkapnya, sensor ini dapat dikalahkan dengan menempatkan gambar sidik jari di layar.

Bentuk sensor sidik jari dalam layar yang lebih aman namun lebih lambat didasarkan pada teknologi ultrasonik. Metode ini lebih sulit diakali karena menggunakan gelombang suara untuk mengukur batas dan lembah sidik jari. Namun, ini lebih sulit untuk ditipu dengan gambar karena memerlukan kedalaman sebenarnya dalam sidik jari masih mungkin untuk dikalahkan.

Hindari Sensor Optik jika Anda Menghargai Keamanan

Meskipun tujuan dari sensor optik adalah untuk memindahkan pemindai sidik jari ke lokasi yang tidak terlalu mengganggu, ada cara alternatif untuk melakukannya. Beberapa ponsel andalan masih menggunakan sensor kapasitif, namun malah memindahkannya ke tombol power ponsel. Gambar ini menunjukkan tombol power pada Honor 20 yang berfungsi ganda sebagai sensor sidik jari kapasitif.

Hormati 20 dengan Sensor Samping

Sensor ini dapat mengenali hingga lima jari berbeda dan mudah digunakan dengan pengoperasian tangan kiri atau kanan meskipun ponsel menghadap ke atas (tidak seperti pemindai kapasitif yang dipasang di belakang yang sering menempatkan sensor diluar jangkauan). Jenis sensor yang dipasang di samping ini dapat ditemukan di banyak ponsel baru seperti Honor 20, Honor 20 Pro, Sony Xperia 1, dan Samsung Galaxy S10e. Solusi kapasitif tidak hanya lebih aman, tetapi sensor optik juga dikritik karena terlalu lambat. Ini bisa menjadi pengalaman yang membuat frustasi bagi banyak pengguna yang terbiasa dengan kinerja pemindai optik mereka yang cepat dan aman.

Pengalaman kami dengan peningkatan lokasi sensor pada Honor 20 dan Honor 20 Pro membuktikan bahwa ini adalah cara terbaik forward bersifat kapasitif untuk saat ini hingga solusi dalam layar optik dan ultrasonik menjadi lebih aman dan lebih cepat, masing-masing. Solusi ini memindahkan pemindai dari lokasi yang tidak nyaman dengan tetap menjaga keamanan dan kecepatan yang Anda harapkan dari pemindai sidik jari. Honor telah mengintegrasikan kemampuan untuk memicu sensor saat bersentuhan atau saat Anda menekan tombol daya. Ini memungkinkan Anda menyesuaikan pengalaman sesuai preferensi Anda.

Sensor Kapasitif [Kiri] Dibandingkan dengan Sensor Ultrasonik [Kanan]

Ada beberapa manfaat memiliki sensor kapasitif. GIF di atas menunjukkan bagaimana ponsel di sebelah kiri merespons lebih cepat daripada sensor ultrasonik di sebelah kanan. Tidak hanya lebih cepat, namun letaknya lebih strategis. Jika sensor sidik jari terletak di bawah layar, Anda tidak akan membuka kunci ponsel sampai ponsel diletakkan dalam posisi datar dan seimbang di tangan Anda. Karena sensor tradisional tidak mengharuskan Anda melepaskan ibu jari dari genggaman ponsel, Anda dapat membuka kunci ponsel dalam posisi apa pun saat Anda mengangkatnya. Dalam hal ini, bahkan sensor yang terletak di bagian belakang ponsel (seperti yang terlihat pada Honor 20 Lite) masih lebih unggul dibandingkan alternatif ultrasonik.

Di masa depan, kita mungkin melihat peningkatan keamanan sensor optik. Sementara itu, pengguna yang ingin menghindari eksploitasi ini harus memastikan bahwa ponsel mereka berikutnya memiliki sensor kapasitif (atau setidaknya ultrasonik dalam layar).

Kami berterima kasih kepada Honor karena mensponsori postingan ini. Sponsor kami membantu kami membayar banyak biaya yang terkait dengan menjalankan XDA, termasuk biaya server, pengembang penuh waktu, penulis berita, dan banyak lagi. Meskipun Anda mungkin melihat konten bersponsor (yang akan selalu diberi label seperti itu) di samping konten Portal, tim Portal sama sekali tidak bertanggung jawab atas postingan ini. Konten bersponsor, iklan, dan XDA Depot dikelola sepenuhnya oleh tim terpisah. XDA tidak akan pernah mengkompromikan integritas jurnalistiknya dengan menerima uang untuk menulis hal-hal positif tentang suatu perusahaan, atau mengubah opini atau pandangan kami dengan cara apa pun. Pendapat kami tidak bisa dibeli.