A Samsung disse na quinta-feira que está trabalhando para corrigir uma vulnerabilidade que permitiria a qualquer pessoa desbloquear um dispositivo Galaxy S10 ou Galaxy Note 10 usando uma impressão digital.
A falha foi relatada pela primeira vez por um casal do Reino Unido que descobriu que o marido poderia desbloquear o telefone de sua esposa usando sua impressão digital, de acordo com a BBC. O sistema de identificação de impressões digitais da Samsung permite que os usuários abram seus telefones e efetuem pagamentos e aplicativos usando uma impressão digital ou digital, se o sistema estiver ativado.
A Samsung disse em comunicado à CNBC que em breve haverá uma atualização de software que corrigirá a falha.
“Estamos investigando esse problema e em breve estaremos implantando um patch de software”, disse um porta-voz da Samsung. “Incentivamos os clientes com dúvidas ou que precisam de suporte para o download do software mais recente a entrar em contato diretamente pelo telefone 1-800-SAMSUNG.”
Métodos de autenticação biométrica, como impressões digitais, ganharam popularidade nos últimos anos, geralmente considerados mais fáceis de usar ou mais seguros que os códigos de acesso tradicionais.
A mais nova opção da Samsung para o S10 e a Nota 10 permite que as pessoas digitalizem seus dedos incorporados na tela em vez de colocá-los em um sensor de hardware.
A Samsung planeja enviar notificações aos proprietários do S10 e Nota 10 para informá-los da atualização de software disponível. A mensagem também instruirá os proprietários a excluir as impressões digitais armazenadas no dispositivo e a registrar novas sem nenhum protetor na tela.
Em uma mensagem em seu aplicativo coreano vista pela Reuters, a gigante da tecnologia coreana insistiu em levar “a segurança dos produtos muito a sério e garantirá o fortalecimento da segurança por meio de melhorias e atualizações contínuas para aprimorar as funções de autenticação biométrica”.
Se você possui um dos aparelhos afetados e ainda deseja receber uma notificação da Samsung sobre a correção, é recomendável desligar o scanner de impressões digitais por enquanto e usar um método alternativo para desbloquear o dispositivo.
Isso pode ser feito indo para Configurações, tocando em Bloqueio de tela e depois em Tipo de bloqueio de tela.
Em seguida, digite seu PIN, senha ou padrão para confirmar e toque no botão ao lado de Impressões digitais para desativar o scanner de impressões digitais. Por fim, escolha um método de desbloqueio diferente na lista.
As notícias da correção chegaram quando vários bancos do Reino Unido, coreano e chinês tomaram medidas para reduzir o risco à segurança. A Nationwide Building Society do Reino Unido, por exemplo, desativou a opção de login de impressão digital em seu aplicativo, enquanto o NatWest Bank removeu a compatibilidade de seu aplicativo de banco móvel com o S10 e a Nota 10. Quando os bancos estiverem satisfeitos com a segurança da correção, eles devem reverter essas ações.
A tecnologia de bloqueio de impressão digital existe há anos nos smartphones e é projetada como uma camada de segurança extra e impenetrável.
Mas Neilson disse ao The Sun no fim de semana passado que, depois de configurar o sistema de identificação com a impressão digital direita, ela também poderia abri-lo com a esquerda.
E então o marido conseguiu desbloquear o telefone com suas próprias impressões digitais, que não estavam registradas.
Ela disse: ‘Isso significa que, se alguém telefonar para o meu telefone; ele poderá acessá-lo e, em alguns momentos, poderá acessar os aplicativos financeiros e transferir fundos.
É uma preocupação real. Ligamos para a Samsung porque pensávamos que havia um problema com o telefone.
O responsável pelo atendimento ao cliente assumiu o controle do telefone remotamente, analisou todas as configurações e finalmente admitiu que parecia uma violação de segurança.
O problema começou depois que ela comprou um protetor de tela de 2,70 libras no eBay e o instalou.
O KaKaobank, apenas online da Coréia do Sul, disse a seus clientes que parassem de usar a função de reconhecimento de impressões digitais do Galaxy 10 para fazer login em seus serviços até que o problema fosse resolvido.
Lançados em março, os telefones da série Galaxy S10 têm um sensor na tela que usa ultrassom para detectar as cristas de impressões digitais, que a Samsung considerou um recurso de autenticação biométrica ‘revolucionária’.
O fato de essa violação ter ocorrido levanta questões para todo o setor. Os testes e a integridade da tecnologia biométrica que agora está se tornando cada vez mais inovadora a cada novo lançamento serão submetidos a um exame minucioso. Para a Samsung – e outros – o desafio é ocultar os leitores para que eles não invadam os tamanhos de tela importantes, e essa é uma abordagem que teve conseqüências não intencionais dessa vez. Os usuários, sem surpresa, serão mais cautelosos no futuro.
Por enquanto, no entanto, os usuários do S10 e da Nota 10 devem atualizar seus dispositivos assim que o patch estiver disponível para o modelo. Eles devem, se ainda não o fizeram, excluir e redigitar suas impressões. Melhor prevenir do que remediar com algo assim.
Além disso, agora todos assistiremos com interesse à medida que novos leitores em exibição forem lançados para ver como outros fabricantes aprendem lições com esse episódio embaraçoso.
Faça um comentário