Samsung Galaxy S8 -puhelimen iirisskanneria on äärimmäisen helppo harhauttaa

Samsungin hyvin myyvä Galaxy S8 -puhelin ei vaikuta aivan luvatun turvalliselta, ainakaan jos sitä arvioidaan silmän värikalvon tunnistuksen luotettavuuden perusteella. Chaos Computer Clubin jäsenet onnistuivat nimittäin murtamaan teknologian käden – vai pitäisikö sanoa silmän – käänteessä.

Temppuun tarvittiin vain digikamera, josta löytyy yökuvaustila. Silloin kamera käyttää kuvaamiseen infrapuna-aluetta, eli samaa mihin Galaxy S8:n iirisskanneri perustaa toimintansa. Kameralla napattiin kasvokuva henkilöstä, jonka värikalvon tiedot oli tallennettu puhelimeen. Sen jälkeen riitti, että kuva silmästä tulostettiin värilaserilla, ja kuvan päälle asetettiin piilolinssi. Kuten videolta näkyy, aukeaa puhelin sille feikkisilmää näyttämällä välittömästi.

Kuvan voi ottaa jopa viiden metrin etäisyydeltä, ja tarpeeksi tarkan kuvan tulostaminen puhelimen huijaamiseksi onnistuu silti. Sama ryhmittymä onnistui aiemmin myös huijaamaan Applen Touch ID -sormenjäljentunnistusta.

Samsungin tai iirisskannerista vastaavan Princeton Identityn kommentteja aiheesta odotellaan vielä.