Срочно: Samsung Galaxy S10 взломан

[samrert]

Появились сообщения о том, что новый Samsung Galaxy S10 взломан. В криптовалютном сообществе эта модель известна прежде всего как новаторское решение, однако, как выяснилось, она не столь безопасна, как ожидалось.

В феврале Samsung объявил, что последняя модель компании S10 будет включать  защищенный блокчейн-кошелек для хранения приватных ключей для криптовалютных активов.

Однако новое видео, опубликованное на Imgur, показывает, как хакер по имени darkshark (темная акула) обходит биометрическую систему безопасности мобильного устройства, не позволяющую разблокировать телефон.

Используя сложную схему, darkshark показывает, как можно обмануть встроенный в телефон ультразвуковой датчик отпечатков пальцев.

Ему это удалось с помощью 3D-модели отпечатка пальца, на печать которого уходит приблизительно 13 минут, перед этим он сфотографировал сам отпечаток пальцев, отредактировал изображение в Photoshop, создал 3D-модель и напечатал ее.

По словам darkshark, он сделал фотографию собственного отпечатка пальцев, оставленного на бокале, на свой смартфон.

«Мне потребовалось 3 перепечатки, чтобы получить правильную высоту гребня (на первом я забыл отразить отпечаток пальца), но третья попытка была удачной. 3D-печать разблокирует мой телефон... точно так же, как и мой настоящий палец.

Здесь возникает много этических вопросов и проблем. Мне ничего не стоит украсть ваши отпечатки пальцев (и вы об этом даже не догадаетесь), напечатать перчатки с их изображением и совершить преступление. Кстати, если я украду чей-то телефон, на нем уже будут отпечатки пальцев. Весь процесс займет менее 3 минут, включая удаленную 3d-печать.

Большинство банковских приложений требуют аутентификации только по отпечатку пальца, благодаря чему я могу собрать всю информацию о вас и потратить ваши деньги менее чем за 15 минут».

В прошлом месяце Samsung Galaxy S10 дебютировал со множеством новых функций, однако из 70 стран технологический гигант развернул криптовалютный кошелек только в США, Канаде и Корее, где он доступен для покупки.

Географические ограничения неприятно удивили покупателей по всему миру, так как они не смогли активировать функцию криптокошелька, хотя им удалось загрузить соответствующий пакет приложений Android для интеграции.

В настоящее время блокчейн-кошелек Samsung совместим только с Ethereum (ETH) и токенами стандарта ERC20 на базе Ethereum, поддержка других криптовалют, включая биткоин, запланирована на будущее.

Что касается хакера darkshark, то в своем видео он изменил изображения отпечатков пальцев, чтобы никто не смог раскрыть его личность. Он написал, что пока «это был просто эксперимент, просто эта идея показалась интересной, и это сработало».

https://happycoin.club/srochno-samsung-galaxy-s10-vzloman/

[Werlot]

Я подумать даже не могла что такое возможно. Хацкер молодец, "руки с того места растут " . Удивительно то что компания самсунг не предусмотрела такой вариант взлома.

[Cryptoalibaba]

Да, очень "неприятный" удар под дых получила компания Samsung. Они своё детище тАк рекламировали и убеждали всех в безопасности, что теперь нелегко будет оправдываться. А судя по сповобностям хакера,взлом был несложным для него делом. Вот и доверяй производителю....

[Mazzza]

Очень полезная новость. Еще раз убеждаюсь что нельзя иметь при себе хоть какие то доступы к кошелькам. Иметь немного на расходы и то для этого есть карты. Да и не стоит трепать на каждом углу.
Взломать его можно и проще. Посадили пятеро амбалов человека в машину, достали нож и человек сам приложит палец и поможет вывести его средства.
Так не понимаю вообще как можно носить доступы к активам.
Так же не понимаю как можно было подумать о покупки такого телефона ради кошелька.
Покупая его вы автоматически подставляете свою жизнь под угрозу похищения.
Всем удачи.
Думайте - это трудно, но не больно.

[CriptoLH]

Для умного хакера оказывается нет ничего не возможного .  Встроенный крипто кошелек на телефоне очень рискованная идея , если представить себе обычные кражи , то ничего нет проще снять отпечатки пальцев с самого телефона и вывести все деньги .

[AlexMoiseev]

Для умного хакера оказывается нет ничего не возможного .  Встроенный крипто кошелек на телефоне очень рискованная идея , если представить себе обычные кражи , то ничего нет проще снять отпечатки пальцев с самого телефона и вывести все деньги .

Разработчики систем безопасности, конечно, умные ребята, но они всегда отстают на шаг от тех кто эти системы в итоге, сломает.... И кто тут умней?
Да, вы правы, подобная маркетинговая прежде всего затея, дело рискованное. Выбирать такой способ хранения крипты я бы не рекомендовал.

[missbtc]

А вывод токенов с криптокошелька телефона тоже идёт по отпечатку пальца или там дополнительно пароль нужно вводить? Никто не пользовался ещё?

[Aleksey77]

А вывод токенов с криптокошелька телефона тоже идёт по отпечатку пальца или там дополнительно пароль нужно вводить? Никто не пользовался ещё?

Информации по этой затее Самсунга вообще мало, но если пишут, что парень вскрыл кошель, просто отпечатком... Значит, либо отпечатка достаточно, либо была не активирована доп. защита (пароль или фэйс-айди или что там ещё).

[Cryptoalibaba]

Сегодня, при такой конкуренции технологий, непростительно быть  даже на полшага "медленнее" "умников". Разве можно подвергать опасности всех своих пользователей, после массового выпуска "продукта"!!!! Не перестаю удивляться нашему доверию к производителю.

[deniska]

Это всё временно конечно жалко тех людей которые потеряли на этом деньги, но со временем всё наладится и я уверен. что вкладчики которые потеряли им это вернут. просто напросто надо быть более усведомлённей потому как криптовалюта растёт и этим надо сейчас пользоваться.