Foro Wifi-libre.com

Samsung Galaxy S8:
¡La autentificación por control de la retina en el ojo de la tormenta!

Una de las novedades puesta en evidencia por Samsung para su nuevo Samsung galaxy S8 es el sistema de autentificacíon para desbloquear el teléfono que se hace gracias a un escaneo del iris del ojo del usuario.   

  Gracias a la cualidad de las cámaras embarcadas se ha podido dar un paso más en el uso de los datos biometricós para facilitar al máximo la identificación del usuario. 
  Samsung asegura que su sistema es de lo más seguro:

  Parece que no han oído hablar de la buena vieja técnica de hacking para saltarse un control de retina que [email protected] conocemos:
    Le "técnica de la cuchara":
      1) Tomar una cuchara
      2) Sacar el ojo del propietario del dispositivo que queremos hackear gracias a dicha cuchara
      3) Poner el ojo frente a la cámara del móvil
 
Mucho menos divertido es el nuevo método descubierto por el Chaos Computer Club (CCC).
La ventaja es que es un método más fácil para los novatos: Sacar un ojo a alguien (sin estropearlo - el ojo, no el alguien) no es tan fácil como lo parece.
La desventaja es que se necesita más hardware que una cuchara.
Tampoco se necesitan muchas cosas:

1. Una cámara de fotos

2. Una lente de contacto

3. Una impresora

  - Lo primero es tomar una foto de la carra de la victima (usaron el "modo noche" de una cámara digital sony) 
  - Lo segundo: Imprimir una imagen en infrarrojos a tamaño real de un ojo de la victima
  - Ultimo paso: Poner una lente de contacto sobre la imagen del ojo para dar un poco de perspectiva y de relieve.
¡Bingo!
  El Samsung Galaxy S8 se deja engañar por el montaje y autoriza el acceso al dispositivo.
  Vídeo de demostración:

  Toca recordar que compartir datos biométricos con multinacionales como Samsung, Google, Apple o Microsoft es en sí una tremenda estupidez.
  ¿Lo próximo que va  a ser? ¿Tú ADN?
¿Para qué coño quieres que tu móvil conectado en permanencia a la red use y tenga estos datos?
No olvidar que nada es más seguro y más impersonal que una buena contraseña aleatoria, fuerte y única. (usar una contraseña diferente para cada cuenta a proteger)
  Fuentes

• Le scanner d’Iris du Samsung Galaxy S8 déjoué avec une simple photo @/by Korben

• It is insanely easy to bypass Samsung Galaxy S8 iris scanner with a photo by Mohit Kumar @ The Hackers News

• Hacking the Samsung Galaxy S8 Irisscanner by starbug @ media.ccc