Galaxy S8: Irisscanner lässt sich einfach überlisten

Das Samsung Galaxy S8 ist mit mehreren Sicherheitsfeatures ausgestattet: Neben dem bekannten Fingerabdrucksensor gibt es eine Gesichtserkennung und einen Irisscanner. Während ersteres Feature als verhältnismäßig sicher gilt, kann die Gesichtserkennung mit einem einfachen Foto des Besitzers "gehackt" werden. Wie der Chaos Computer Club auf seiner Webseite berichtet, ist leider auch der Irisscanner nicht besonders sicher.

Das CCC-Mitglied starbug fand demnach einen ziemlich simplen Weg, um die Iriserkennung des Galaxy S8 auszutricksen. Der Biometrieforscher, der auch schon eine Möglichkeit entwickelte, den Fingerabdrucksensor des iPhone zu umgehen, setzt dabei auf eine ähnliche Methode wie auch bei der Täuschung der Gesichtserkennung. Benötigt werden dafür lediglich eine handelsübliche Spiegelreflexkamera, ein Drucker und eine Kontaktlinse.

Höheres Risiko als beim Fingerabdruck

Der Sensor des Galaxy S8 und des Galaxy S8 Plus, der die Iris erkennt, arbeitet im Infrarotbereich, in dem die feinen Details besonders gut zu erkennen sind. Um ein passendes Abbild zu erhalten, verwendet starbug eine Kamera, die er zunächst in den Nachtmodus versetzt und mit der er dann vom Nutzer ein Foto aus ein paar Metern Entfernung knipst. Das Foto wird anschließend ausgedruckt.

Bevor das Foto vor das Galaxy S8 gehalten wird, muss lediglich noch eine Kontaktlinse auf der ausgedruckten Iris platziert werden. Dies ist notwendig, um auch die Wölbung des Auges zu imitieren. Mit dem Ergebnis kann das Smartphone in Sekundenschnelle entsperrt werden. Wie der Chaos Computer Club hinzufügt, ist das Sicherheitsrisiko beim Schutz des Smartphones mit einem Irisscanner höher als bei der Verwendung des Fingerabdrucksensors, weil ausreichend hochauflösende Fotos selbst aus einer Entfernung von 5 Metern geschossen werden können. Der Diebstahl der biometrischen Merkmale ist also besonders einfach. Gewarnt wird auch vor der Verbindung solcher noch nicht ausgereifter Authentifizierungsmethoden mit Zahlungssystemen.


Weitere Artikel zum Thema
Samsung Galaxy S8: Update verbes­sert Sicher­heit und Kame­ra­sta­bi­li­tät
Francis Lido
Samsung kümmert sich weiterhin um die Sicherheit des Galaxy S8
Ds Samsung Galaxy S8 erhält das zweite Sicherheitsupdate innerhalb kurzer Zeit. Außerdem hat der Hersteller die Kamera-Software optimiert.
Samsung Galaxy Note 9 und S8 bekom­men Sicher­heits­up­date für März 2019
Christoph Lübben
Supergeil !5Das Galaxy Note 9 (Bild) und das Galaxy S8 sind nach dem Update besser vor Angreifern geschützt
Kleines Update für zwei große Smartphones: Samsung stattet Galaxy Note 9 und Galaxy S8 mit mehr Sicherheit aus.
Galaxy S9 und Co: Ab sofort könnt ihr den Bixby-Button frei bele­gen
Guido Karsten
Supergeil !5Der Bixby-Button neben dem Lautstärkeregler des Galaxy S9 darf nun offiziell neu belegt werden
Mit dem Galaxy S8 hat Samsung den Bixby-Button eingeführt, das Galaxy S9 hat ihn auch. Wer Bixby nicht braucht, kann die Taste nun frei belegen.

Diese Website verwendet Cookies, um die Nutzerfreundlichkeit zu verbessern. Durch die weitere Nutzung der Website stimmen Sie dem zu. Um mehr über die von uns verwendeten Cookies zu erfahren und wie man sie deaktiviert, können Sie unsere Cookie-Richtlinie aufrufen.