İngiliz bir çift, Samsung'un ultrason parmak izi tarayıcısının 2,70 £ değerindeki ekran koruyucusu kadar basit bir şeyle devre dışı bırakılabileceğini keşfetti.
Güncelleme 4 (24.10.19 @ 10:50 ET): Söz verildiği gibi Samsung, Galaxy S10 ve Galaxy Note 10'daki parmak izi atlama sorununa yönelik düzeltmeyi kullanıma sunuyor.
Güncelleme 3 (23.10.2019 @ 10:33 ET): Samsung, sorunu çözdüğünü iddia ettiği bir yazılım güncellemesi yayınladı. Daha fazla bilgi için aşağıya doğru kaydırın.
Güncelleme 2 (23.10.19 @ 03:10 ET): Bankacılık uygulamaları, bu kusur nedeniyle Samsung Galaxy S10 ve Galaxy Note 10 serisi için parmak izi tarayıcı desteğini geçici olarak kaldırıyor.
Güncelleme (10/18/19 @ 10:00 ET): Samsung, Galaxy S10 parmak izi tarayıcı kusuruna ilişkin bir açıklama yayınladı. Daha fazla bilgi için aşağıya doğru kaydırın. 17 Ekim 2019 tarihinde yayınlanan yazı aşağıdaki şekilde muhafaza edilmiştir.
Mart ayında Samsung Galaxy S10'u piyasaya sürdüparmak izi tarayıcısını "devrim niteliğinde" olarak tanımladılar. Ekrandaki tarayıcı, kullanıcıların parmaklarının kenarlarını tespit etmek ve bunu depolanan verilerle eşleştirmek için ultrason kullanıyor. Ekran içi parmak izi tarayıcılarının önceki sürümleri, ışığı ekranın altına yansıtan ve parmak izinizi bu şekilde okuyan optik tarayıcıları kullanma eğilimindeydi. Ancak ultrason sensörüyle ilgili devrim niteliğindeki tek şeyin, onu atlamanın ne kadar kolay olduğu ortaya çıktı.
İngiliz bir çift, yakın zamanda bir kadının Galaxy S10'una eBay'de 2,70 £ karşılığında bulduğu jel ekran koruyucuyu taktıktan sonra kusuru keşfetti. Yeni koruyucu takılıyken parmak izini kaydettikten sonra, kayıtlı olmayan diğer parmak izinin de cihazın kilidini açtığını keşfetti. Kocası kilidi açmaya çalıştığında kapı her iki başparmağı için de açıldı. Aynı ekran koruyucu, başka bir S10'a takıldığında da aynı soruna neden oldu.
Samsung, kullanıcıların yalnızca Samsung onaylı ekran koruyucuları kullanması gerektiğini söyledi. Daha sonra takip ettiler ve konuyu dahili olarak araştırdıklarını söylediler. Akıllı telefon devi ayrıca yakında bir yazılım yaması yayınlayacağını da söyledi. Bunun, diğer resmi olmayan ekran koruyucuların neden olduğu önceki raporlarla bağlantılı olması mümkündür. parmak izi sensöründe sorunlar var çünkü küçük bir hava boşluğu bırakıyorlar ve bu da görüntüyü engelliyor ultrason.
Samsung'un bu durumu düzeltmek için hızlı bir şekilde çalışması cesaret verici olsa da, altta yatan sorun biraz daha endişe verici. Açıkçası, ultrasonla parmak izi taraması henüz çok yeni gelişen bir teknolojidir ve bu sorunun ilk günden beri mevcut olması muhtemeldir. Bunu akılda tutarak, bunun gibi henüz ana akım bilgiye ulaşmamış başka Sıfır Gün saldırılarının da olduğunu hayal etmek zor değil.
Bu arada Galaxy S10'unuz varsa Samsung'un tavsiyelerine uyun ve yalnızca Samsung'un yetkili ekran koruyucularını kullanın. Umarım yazılım yaması bir an önce gelir.
Kaynak 1: Güneş
Kaynak 2: BBC
Güncelleme: Samsung'un açıklaması
Samsung'un var Bir bildiri yayınladı Galaxy S10 parmak izi tarayıcı kusuru hakkında. Şirket, Galaxy Note 10 veya Galaxy S10'da silikon ekran koruyucu kullanan herkese kapağı çıkarmalarını ve kayıtlı tüm parmak izlerini silmelerini tavsiye ediyor. Samsung ayrıca insanlara bir yazılım yaması yayınlanana kadar kapaklarını kapalı tutmalarını tavsiye ediyor.
Şirket, sorunu çözmek için önümüzdeki hafta bir yazılım güncellemesi yayınlamayı planlıyor. Cihazınız güncellemeyi aldıktan sonra parmak izinizin tamamını taradığınızdan emin olmanız gerektiğini söylüyorlar.
Bu sorun, belirli silikon ekran koruyucu kılıflarda görünen 3 boyutlu desenleri kullanıcıların parmak izi olarak tanıdıktan sonra cihazların kilidini açan ultrasonik parmak izi sensörlerini içeriyordu.
Daha fazla sorun yaşanmaması için Galaxy Note10/10+ ve S10/S10+/S10 5G kullanıcılarının Kapağı çıkarmak, önceki tüm parmak izlerini silmek ve yeniden kaydetmek için bu tür kapaklar parmak izleri.
Halihazırda ön ekran koruyucu kapaklar kullanıyorsanız, optimum parmak izi taraması sağlamak için lütfen cihazınız yeni bir yazılım yaması ile güncellenene kadar bu kapağı kullanmaktan kaçının.
Bir yazılım güncellemesinin önümüzdeki hafta gibi erken bir tarihte yayınlanması planlanıyor ve güncellendikten sonra lütfen cihazınızı tarayın. parmak izinin tamamı, böylece orta ve köşeler de dahil olmak üzere parmak izinizin tüm kısımları tamamen tarandı.
Güncelleme 2: Bankacılık uygulamaları Galaxy S10 ve Note 10 cihazları için parmak iziyle oturum açma desteğini geçici olarak kaldırıyor
Parmak izi güvenlik kusuru başlangıçta öngörülenden çok daha ciddi görünüyor. Birden fazla rapora göre kullanıcılar, kayıtsız bir parmakla kilidini açmaya çalışırken, üzerine bir TPU kesiti yerleştirerek ultrason parmak izi tarayıcısını kandırabiliyor. olsa bile orijinal parmak izi kaydı herhangi bir ekran koruyucu olmadan yapıldı. Bu aslında herkesin herhangi bir Samsung Galaxy S10 ve Galaxy Note 10 serisi akıllı telefonun kilidini açarak kimlik doğrulama sürecini tamamen ortadan kaldırabileceği anlamına geliyor. İşte aynısını gösteren bir video:
Samsung bu hatayı düzeltmek için bir yazılım güncellemesi üzerinde çalışırken, birçok bankacılık uygulaması durumun ciddiyetini fark etti. Sonuç olarak, bankacılık uygulamaları Samsung Galaxy S10 serisi için parmak iziyle oturum açma seçenekleri desteğini kaldırdı ve Samsung Galaxy Note 10 serisi veya bu telefonların uygulamalarına ve/veya Play Store'a erişimi tamamen engellendi listeleme. Şu ana kadar harekete geçen bankalar Nationwide Building Society ve NatWest İngiltere'de, Çin Bankası Çin'de KaKao Bank, Güney Kore'de Kakao Bank ve İsrail'de Hapoalim Bank. Pek çok kişinin de aynı yolu izlemesini bekliyoruz. Ancak bunu yapmasalar bile, Galaxy S10 ve Galaxy Note 10 kullanıcılarına parmak iziyle kilit açmayı devre dışı bırakmalarını ve Samsung güncellemeyi yayınlayana kadar şifre/pin/desen kilit açma çözümlerini kullanmaya dönmelerini tavsiye ediyoruz.
Hikaye Yoluyla: GSMArena
Güncelleme 3: Düzeltildi
Samsung, Galaxy S10 ve Note 10 akıllı telefonları için parmak izi sensörleriyle ilgili sorunu çözeceğini iddia ettiği bir güncelleme yayınladı.
Kore merkezli şirket ayrıca müşteri destek uygulaması Samsung Üyeleri aracılığıyla bir özür diledi ve müşterilere yazılımlarını en son sürüme güncellemelerini tavsiye etti. Güncellemenin cihazlara etki edeceğine dair henüz bir bilgi yok, ancak gözümüzü açık tutacağız.
Kaynak: Reuters
Güncelleme 4: Şimdi kullanıma sunulmasını düzeltin
Dün Samsung, parmak izi bypass sorununu çözdüklerini ve yakında bir güncelleme yayınlanacağını söyledi. Yaklaşık 24 saat sonra müşteriler bu güncellemeyi alıyor. Yukarıdaki ekran görüntüsü Verizon Galaxy Note 10+'dan alınmıştır. Güncelleme ayrıntıları, kullanıcılara güncelleme sonrasında kayıtlı parmak izlerini kaldırma ve bunları ekran kapağı kullanmadan yeniden kaydetme talimatı veriyor. Güncelleme yalnızca 7,1 MB boyutunda ve önümüzdeki haftalarda tüm Galaxy S10 ve Note 10'lara sunulması bekleniyor.