스마트폰에 있어서 보안은 매우 중요합니다. 오늘날 일반 스마트폰에는 개인의 은행 정보, 소셜 미디어 계정, 개인 사진, 심지어 건강 정보까지 포함되어 있습니다. 잠금 화면을 우회하면 개인의 사생활의 다양한 측면에 접근할 수 있습니다. 잠금화면과 관련된 새로운 보안 기능은 보안성이 높아야 하는 이유입니다. 잠금 화면 기술의 최신 발전은 디스플레이 내장 지문 판독기입니다. PIN, 비밀번호 또는 패턴 외에도 휴대폰에서 지문 잠금 해제를 설정할 수 있습니다(하드웨어가 있는 경우). 지문을 사용하면 잠금 화면 외에도 다양한 앱과 결제 시스템에 대한 액세스를 잠금 해제할 수 있습니다. 불행하게도 일부 디스플레이 내장 지문 스캐너는 특정 유형에 대해 생각하는 것만큼 안전하지 않습니다.
디스플레이 내장 지문 센서 우회 데모
위의 비디오는 여러 휴대폰에서 발견되는 일반적인 광학 디스플레이 내장 지문 스캐너에서 인증을 우회하는 데 사용되는 방법의 영상을 보여줍니다. 이 익스플로잇은 투명한 플라스틱 시트(식품 보존용 플라스틱 랩 등)에 캡처된 피해자의 잉크 지문을 대는 방식으로 수행됩니다. 영상에서는 캡처된 지문을 센서에 누르면 즉시 장치 잠금이 해제되는 모습을 보여줍니다. 귀하의 데이터에 접근하기로 결정한 사람은 누구나 이 프로세스를 쉽게 수행할 수 있습니다.
- 투명한 플라스틱 시트에 피해자의 지문을 채취합니다.
- 디스플레이 내 센서 위에 지문을 올려 놓습니다.
- 지문에 손가락을 대고 휴대폰 잠금을 해제하세요.
이것이 작동하는 이유는 무엇입니까?
이 악용은 디스플레이 내 광학 센서가 작동하는 방식으로 인해 가능합니다. 스마트폰의 턱, 등, 측면에 있는 기존 센서에서는 작동하지 않습니다. 그 이유는 기존 센서가 용량성 기술(예: OnePlus 5/5T/6, 대부분의 Samsung에서 볼 수 있는 기술)을 사용하기 때문입니다. S10 이전 갤럭시 휴대폰 및 모든 Pixel/Nexus 휴대폰), 대부분의 새로운 디스플레이 내장 센서는 보안이 덜한 광학 센서를 사용합니다. 스캐너. 광학 스캐너는 기본적으로 디스플레이 아래에 있는 작은 카메라를 사용하여 지문 이미지를 캡처합니다. 이미지가 저장된 지문과 일치하면 화면 잠금이 해제됩니다. 광학 센서는 캡처한 이미지에만 의존하기 때문에 디스플레이에 지문 이미지를 배치하면 이길 수 있습니다.
보다 안전하지만 속도가 느린 형태의 디스플레이 내장 지문 센서는 초음파 기술을 기반으로 합니다. 이 방법은 음파를 사용하여 지문의 능선과 골을 측정하기 때문에 속이기가 더 어렵습니다. 이는 지문 내의 실제 깊이가 필요하기 때문에 이미지를 속이는 것이 더 어렵습니다. 아직 이길 수 있어.
보안을 중요하게 생각한다면 광학 센서를 피하세요
광학 센서의 목적은 지문 스캐너를 덜 방해적인 위치로 재배치하는 것이지만 이를 수행하는 다른 방법이 있습니다. 일부 주력 전화기는 여전히 정전식 센서를 고수하고 있지만 대신 전화기의 전원 버튼으로 이동하고 있습니다. 이 이미지는 정전식 지문 센서 역할을 하는 Honor 20의 전원 버튼을 보여줍니다.
이 센서는 최대 5개의 다른 손가락을 인식할 수 있으며 왼손이나 오른손으로 쉽게 사용할 수 있습니다. 전화기가 위를 향하고 있더라도(센서를 자주 배치하는 후면 장착형 정전식 스캐너와는 달리) 도달 범위 밖). 이러한 유형의 측면 장착 센서는 Honor 20, Honor 20 Pro, Sony Xperia 1 및 Samsung Galaxy S10e와 같은 많은 새로운 휴대폰에서 찾을 수 있습니다. 용량성 솔루션은 더 안전할 뿐만 아니라 광학 센서가 너무 느리다는 비판을 받아왔습니다. 이는 광학 스캐너의 빠르고 안전한 성능에 익숙한 많은 사용자에게 실망스러운 경험이 될 수 있습니다.
Honor 20 및 Honor 20 Pro의 향상된 센서 위치에 대한 우리의 경험은 최선의 방법이 광학 및 초음파 디스플레이 내 솔루션이 더욱 안전하고 빨라질 때까지 앞으로는 정전 용량 방식입니다. 각기. 이 솔루션은 지문 스캐너에서 기대할 수 있는 보안과 속도를 유지하면서 불편한 위치에서 스캐너를 이동합니다. Honor에는 접촉 시 또는 전원 버튼을 누를 때 센서를 트리거하는 기능이 통합되어 있습니다. 이를 통해 원하는 대로 환경을 맞춤 설정할 수 있습니다.
용량성 센서를 사용하면 여러 가지 이점이 있습니다. 위의 GIF는 왼쪽의 전화기가 오른쪽의 초음파 센서보다 응답 속도가 훨씬 빠른 것을 보여줍니다. 속도가 더 빠를 뿐만 아니라, 더 편리한 위치에 있습니다. 지문 센서가 디스플레이 아래에 있으면 휴대폰을 평평하고 균형 잡힌 위치로 손에 쥐기 전까지는 휴대폰 잠금을 해제할 수 없습니다. 기존 센서는 휴대전화 그립에서 엄지손가락을 떼지 않아도 되므로 휴대전화를 들어올리면 어느 위치에서나 휴대전화 잠금을 해제할 수 있습니다. 이 경우 휴대폰 뒷면에 있는 센서(Honor 20 Lite에서 볼 수 있음)도 초음파 대안보다 여전히 우수합니다.
앞으로는 광학 센서 보안이 향상될 수도 있습니다. 그동안 이 악용을 피하려는 사용자는 다음 휴대폰에 정전식(또는 적어도 초음파 디스플레이 내장) 센서가 있는지 확인해야 합니다.