เพิ่งเปิดตัวโดยซัมซุง Galaxy S8 เป็นหนึ่งในสมาร์ทโฟนเครื่องแรกๆ ที่ติดตั้งเครื่องอ่านม่านตาเพื่อใช้ในการตรวจสอบสิทธิ์ผู้ใช้ นอกเหนือจากการจดจำใบหน้าและเซ็นเซอร์ลายนิ้วมือแล้ว นี่ควรจะเป็นวิธีการตรวจสอบสิทธิ์ที่ปลอดภัยที่สุดเท่าที่เคยมีมาในโทรศัพท์ ผู้เชี่ยวชาญจาก CCC (Chaos Computer Club) แต่ตอนนี้พวกเขาได้พิสูจน์แล้วว่าความปลอดภัยของสแกนเนอร์จะต้องดำเนินการโดยวิศวกรของ Samsung เพราะพวกเขาจัดการพังมันได้
ในเวลาเดียวกัน แฮกเกอร์ต้องการอุปกรณ์ที่ค่อนข้างธรรมดา เช่น ภาพถ่ายของเจ้าของโทรศัพท์ คอมพิวเตอร์ เครื่องพิมพ์ กระดาษ และคอนแทคเลนส์ ภาพถ่ายนี้ถ่ายโดยเปิดใช้งานฟิลเตอร์อินฟราเรด และแน่นอนว่าบุคคลนั้นจำเป็นต้องลืมตา (หรืออย่างน้อยหนึ่งอัน) ต่อจากนั้น สิ่งเดียวที่จำเป็นก็คือการพิมพ์ภาพถ่ายดวงตาด้วยเครื่องพิมพ์เลเซอร์ ติดคอนแทคเลนส์เข้ากับภาพถ่ายในตำแหน่งของม่านตา เท่านี้ก็เสร็จสิ้น ผู้อ่านไม่ลังเลเลยและปลดล็อคโทรศัพท์ภายในไม่กี่วินาที
นี่เป็นการยืนยันอีกครั้งว่ารหัสผ่านที่ปลอดภัยที่สุดยังคงเป็นรหัสผ่านเก่าที่ดีซึ่งไม่มีใครสามารถขโมยไปจากหัวของคุณได้นั่นคือหากเราไม่นับวิศวกรรมสังคมและเหนือสิ่งอื่นใดมันสามารถเปลี่ยนได้ตลอดเวลาซึ่งไม่สามารถ กล่าวเกี่ยวกับส่วนต่างๆ ของร่างกายที่ใช้ในการตรวจสอบตัวตนด้วยไบโอเมตริกซ์ เซ็นเซอร์ลายนิ้วมือสามารถถูกหลอกได้นานหลายปีและทันทีหลังจากรอบปฐมทัศน์ Galaxy S8 เราก็เป็น มั่นใจว่าภาพถ่ายธรรมดาๆ ก็เพียงพอแล้วให้ใครสักคนเข้ามาในโทรศัพท์ของเราผ่านฟังก์ชันจดจำใบหน้าได้
อัปเดตแล้ว เกี่ยวกับคำแถลงของ Samsung Electronics เช็กและสโลวัก:
“เราทราบถึงกรณีที่ถูกรายงานแล้ว แต่เราต้องการสร้างความมั่นใจให้กับลูกค้าว่าเทคโนโลยีการสแกนม่านตาที่ใช้ในโทรศัพท์ Galaxy S8 ผ่านการทดสอบอย่างละเอียดในระหว่างการพัฒนาเพื่อให้ได้ความแม่นยำในการจดจำที่สูง และหลีกเลี่ยงความพยายามที่จะเจาะทะลุระบบรักษาความปลอดภัย เช่น การใช้ภาพม่านตาที่ถ่ายโอน
สิ่งที่ผู้แจ้งเบาะแสกล่าวอ้างจะเป็นไปได้ภายใต้สถานการณ์ที่ไม่ค่อยเกิดขึ้นเท่านั้น มันจะต้องมีสถานการณ์ที่ไม่น่าเป็นไปได้อย่างยิ่งที่ภาพความละเอียดสูงของม่านตา คอนแทคเลนส์ และสมาร์ทโฟนของเจ้าของสมาร์ทโฟนจะตกอยู่ในมือของคนผิดในเวลาเดียวกัน เราได้พยายามภายในเพื่อสร้างสถานการณ์ดังกล่าวขึ้นใหม่ภายใต้สถานการณ์ดังกล่าว และเป็นการยากมากที่จะทำซ้ำผลลัพธ์ที่อธิบายไว้ในประกาศ
อย่างไรก็ตาม หากมีความเป็นไปได้ตามสมมุติฐานของการละเมิดความปลอดภัยหรือมีวิธีการใหม่ที่อาจส่งผลต่อความพยายามของเราในการรักษาความปลอดภัยที่เข้มงวดตลอดเวลา เราจะจัดการเรื่องนี้โดยทันที”
