เครื่องสแกนลายนิ้วมืออัลตราซาวนด์ของ Samsung สามารถหลีกเลี่ยงได้ด้วยบางสิ่งที่เรียบง่ายเหมือนกับตัวป้องกันหน้าจอราคา 2.70 ปอนด์คู่รักชาวอังกฤษได้ค้นพบ
อัปเดต 4 (24/10/19 @ 10:50 น. ET): ตามที่สัญญาไว้ Samsung กำลังเปิดตัวการแก้ไขปัญหาการบายพาสลายนิ้วมือใน Galaxy S10 และ Galaxy Note 10
อัปเดต 3 (23/10/19 @ 10:33 น. ET): Samsung ได้เปิดตัวการอัปเดตซอฟต์แวร์ซึ่งอ้างว่าสามารถแก้ไขปัญหาได้ เลื่อนไปด้านล่างเพื่อดูข้อมูลเพิ่มเติม
อัปเดต 2 (23/10/19 @ 3:10 น. ET): แอพธนาคารกำลังถอดการรองรับเครื่องสแกนลายนิ้วมือสำหรับ Samsung Galaxy S10 และ Galaxy Note 10 series ชั่วคราวเนื่องจากข้อบกพร่องนี้
อัปเดต (18/10/19 @ 10:00 น. ET): Samsung ได้ออกแถลงการณ์เกี่ยวกับข้อบกพร่องของเครื่องสแกนลายนิ้วมือ Galaxy S10 เลื่อนไปด้านล่างเพื่อดูข้อมูลเพิ่มเติม บทความที่เผยแพร่เมื่อวันที่ 17 ตุลาคม 2019 จะถูกเก็บรักษาไว้ดังต่อไปนี้
ย้อนกลับไปเมื่อเดือนมีนาคม เมื่อซัมซุง เปิดตัว กาแลคซี่ เอส 10พวกเขาอธิบายว่าเครื่องสแกนลายนิ้วมือเป็น "การปฏิวัติ" เครื่องสแกนบนหน้าจอใช้อัลตราซาวนด์เพื่อตรวจจับสันนิ้วของผู้ใช้และจับคู่กับข้อมูลที่เก็บไว้ เครื่องสแกนลายนิ้วมือบนหน้าจอเวอร์ชันก่อนหน้ามักจะใช้เครื่องสแกนแบบออปติคอล ซึ่งจะฉายแสงไว้ใต้หน้าจอและอ่านลายนิ้วมือของคุณในลักษณะนั้น แต่ปรากฎว่าสิ่งเดียวที่ปฏิวัติวงการเกี่ยวกับเซ็นเซอร์อัลตราซาวนด์คือการเลี่ยงผ่านมันได้ง่ายเพียงใด
คู่รักชาวอังกฤษเพิ่งค้นพบข้อบกพร่องนี้หลังจากที่ผู้หญิงคนหนึ่งติดเจลปกป้องหน้าจอ Galaxy S10 ของเธอที่เธอพบบน eBay ในราคา 2.70 ปอนด์ หลังจากลงทะเบียนนิ้วหัวแม่มือของเธอกับตัวป้องกันใหม่ที่ติดตั้งแล้ว เธอพบว่านิ้วหัวแม่มืออีกอันของเธอซึ่งไม่ได้ลงทะเบียนไว้ ได้ปลดล็อคอุปกรณ์ด้วย เมื่อสามีของเธอพยายามจะปลดล็อค มันก็เปิดออกสำหรับนิ้วหัวแม่มือทั้งสองข้างของเขา ตัวป้องกันหน้าจอเดียวกันทำให้เกิดปัญหาเดียวกันเมื่อติดตั้งกับ S10 เครื่องอื่น
ในส่วนของพวกเขา Samsung กล่าวว่าผู้ใช้ควรใช้ตัวป้องกันหน้าจอที่ได้รับอนุญาตจาก Samsung เท่านั้น ต่อมาพวกเขาติดตามและบอกว่าพวกเขากำลังตรวจสอบปัญหานี้เป็นการภายใน สมาร์ทโฟนยักษ์ใหญ่รายนี้ยังกล่าวอีกว่าจะออกแพตช์ซอฟต์แวร์ในไม่ช้า อาจเป็นไปได้ว่าข้อมูลนี้เชื่อมโยงกับรายงานก่อนหน้านี้ที่มีการป้องกันหน้าจออย่างไม่เป็นทางการอื่นๆ เกิดขึ้น ปัญหาเกี่ยวกับเซ็นเซอร์ลายนิ้วมือเนื่องจากมีช่องว่างอากาศเล็ก ๆ ซึ่งรบกวนการทำงานของ อัลตราซาวนด์
แม้ว่า Samsung จะดำเนินการแก้ไขปัญหานี้อย่างรวดเร็ว แต่ปัญหาเบื้องหลังก็ค่อนข้างน่ากังวลมากกว่า แน่นอนว่าการสแกนลายนิ้วมือด้วยอัลตราซาวนด์ยังคงเป็นเทคโนโลยีใหม่ และมีแนวโน้มว่าปัญหานี้จะเกิดขึ้นตั้งแต่วันแรก ด้วยเหตุนี้ จึงไม่ใช่เรื่องยากที่จะจินตนาการว่ามีการโจมตี Day Zero อื่นๆ เช่นนี้ที่ยังไม่เป็นความรู้ทั่วไป
ในระหว่างนี้ หากคุณมี Galaxy S10 ให้ทำตามคำแนะนำของ Samsung และใช้เฉพาะตัวป้องกันหน้าจอที่ได้รับอนุญาตจาก Samsung เท่านั้น หวังว่าซอฟต์แวร์แพตช์จะมาเร็วกว่านี้
แหล่งที่มา 1: ดวงอาทิตย์
แหล่งที่มา 2: บีบีซี
อัปเดต: คำแถลงของ Samsung
ซัมซุงก็มี ออกแถลงการณ์ เกี่ยวกับข้อบกพร่องของเครื่องสแกนลายนิ้วมือ Galaxy S10 บริษัทแนะนำให้ทุกคนที่ใช้ตัวป้องกันหน้าจอซิลิโคนบน Galaxy Note 10 หรือ Galaxy S10 ให้ถอดฝาครอบออกและลบลายนิ้วมือที่ลงทะเบียนไว้ทั้งหมด ซัมซุงยังแนะนำให้ผู้คนปิดฝาครอบไว้จนกว่าจะมีการออกแพตช์ซอฟต์แวร์
บริษัทกำลังวางแผนการเปิดตัวการอัปเดตซอฟต์แวร์ในสัปดาห์หน้าเพื่อแก้ไขปัญหา เมื่ออุปกรณ์ของคุณได้รับการอัปเดต พวกเขาบอกว่าคุณควรสแกนลายนิ้วมือทั้งหมด
ปัญหานี้เกี่ยวข้องกับเซ็นเซอร์ลายนิ้วมืออัลตราโซนิคที่จะปลดล็อคอุปกรณ์หลังจากจดจำรูปแบบ 3 มิติที่ปรากฏบนหน้าจอซิลิโคนบางชิ้นเพื่อปกป้องเคสเป็นลายนิ้วมือของผู้ใช้
เพื่อป้องกันปัญหาใดๆ เพิ่มเติม เราขอแนะนำให้ผู้ใช้ Galaxy Note10/10+ และ S10/S10+/S10 5G ที่ใช้ ฝาครอบดังกล่าวเพื่อถอดฝาครอบ ลบลายนิ้วมือก่อนหน้าทั้งหมด และลงทะเบียนใหม่ ลายนิ้วมือ
หากคุณใช้ฝาครอบป้องกันหน้าจอด้านหน้าในปัจจุบัน เพื่อให้มั่นใจว่าการสแกนลายนิ้วมือจะมีประสิทธิภาพสูงสุด โปรดงดเว้นจากการใช้ฝาครอบนี้จนกว่าอุปกรณ์ของคุณจะได้รับการอัปเดตด้วยซอฟต์แวร์แพตช์ใหม่
การอัปเดตซอฟต์แวร์มีแผนจะออกในต้นสัปดาห์หน้า และเมื่ออัปเดตแล้ว โปรดสแกนของคุณอีกครั้ง ลายนิ้วมือทั้งหมดเพื่อให้ทุกส่วนของลายนิ้วมือของคุณรวมถึงตรงกลางและมุมได้รับ สแกนอย่างเต็มที่
อัปเดต 2: แอปธนาคารลบการรองรับการเข้าสู่ระบบด้วยลายนิ้วมือชั่วคราวสำหรับอุปกรณ์ Galaxy S10 และ Note 10
ข้อบกพร่องด้านความปลอดภัยของลายนิ้วมือดูเหมือนจะร้ายแรงกว่าที่คิดไว้ในตอนแรก ตามรายงานหลายฉบับ ผู้ใช้สามารถหลอกเครื่องสแกนลายนิ้วมืออัลตราซาวนด์ได้โดยเพียงแค่วางช่อง TPU ไว้เหนือเครื่องในขณะที่พยายามปลดล็อคด้วยนิ้วที่ไม่ได้ลงทะเบียน แม้ว่า การลงทะเบียนลายนิ้วมือดั้งเดิมเสร็จสิ้นโดยไม่มีตัวป้องกันหน้าจอใดๆ โดยพื้นฐานแล้วหมายความว่าใครๆ ก็สามารถปลดล็อคสมาร์ทโฟน Samsung Galaxy S10 และ Galaxy Note 10 series เครื่องใดก็ได้ โดยเอาชนะกระบวนการตรวจสอบสิทธิ์โดยสิ้นเชิง นี่คือวิดีโอที่สาธิตสิ่งเดียวกัน:
ในขณะที่ Samsung กำลังดำเนินการอัปเดตซอฟต์แวร์เพื่อแก้ไขข้อบกพร่องนี้ แอปธนาคารหลายแห่งได้ตระหนักถึงความรุนแรงของสถานการณ์ ด้วยเหตุนี้ แอปธนาคารจึงยกเลิกการรองรับตัวเลือกการเข้าสู่ระบบด้วยลายนิ้วมือสำหรับ Samsung Galaxy S10 series และ Samsung Galaxy Note 10 series หรือห้ามไม่ให้โทรศัพท์เหล่านี้เข้าถึงแอพและ/หรือ Play Store โดยสิ้นเชิง รายการ ธนาคารที่ดำเนินการจนถึงขณะนี้ ได้แก่ Nationwide Building Society และ แนทเวสท์ ในสหราชอาณาจักร ธนาคารแห่งประเทศจีน ในประเทศจีน ธนาคาร KaKao ในเกาหลีใต้ และธนาคาร Hapoalim ในอิสราเอล เราคาดหวังว่าอีกหลายคนจะปฏิบัติตาม แม้ว่าจะไม่เป็นเช่นนั้น เราขอแนะนำให้ผู้ใช้ Galaxy S10 และ Galaxy Note 10 ปิดการใช้งานการปลดล็อคด้วยลายนิ้วมือ และเปลี่ยนกลับไปใช้โซลูชันการปลดล็อคด้วยรหัสผ่าน/พิน/รูปแบบ จนกว่า Samsung จะเปิดตัวการอัปเดต
เรื่องราวผ่าน: จีเอสอารีน่า
อัปเดต 3: แก้ไขปัญหาแล้ว
Samsung ได้ออกการอัปเดตสมาร์ทโฟน Galaxy S10 และ Note 10 ซึ่งอ้างว่าจะแก้ไขปัญหาเกี่ยวกับเซ็นเซอร์ลายนิ้วมือ
บริษัทที่อยู่ในเกาหลียังได้เสนอคำขอโทษผ่านทางแอปสนับสนุนลูกค้า Samsung Members ตลอดจนแนะนำให้ลูกค้าอัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุด ยังไม่มีคำพูดใด ๆ เกี่ยวกับการอัปเดตอุปกรณ์ที่กำลังจะมาถึง แต่เราจะคอยจับตาดู
แหล่งที่มา: สำนักข่าวรอยเตอร์
อัปเดต 4: แก้ไขการเปิดตัวทันที
เมื่อวานนี้ Samsung กล่าวว่าพวกเขาได้แก้ไขปัญหาการบายพาสลายนิ้วมือแล้ว และจะมีการอัพเดตเร็วๆ นี้ เพียงประมาณ 24 ชั่วโมงต่อมา ลูกค้าก็ได้รับการอัปเดตดังกล่าว ภาพหน้าจอด้านบนนี้มาจาก Verizon Galaxy Note 10+ รายละเอียดการอัปเดตแนะนำให้ผู้ใช้ลบลายนิ้วมือที่ลงทะเบียนไว้หลังจากการอัพเดต และลงทะเบียนอีกครั้งโดยไม่ต้องใช้ฝาครอบหน้าจอ การอัปเดตนี้มีขนาดเพียง 7.1MB และคาดว่าจะเปิดตัวใน Galaxy S10 และ Note 10s ทั้งหมดในไม่กี่สัปดาห์ข้างหน้า