Das neu eingeführte Gesichtserkennungssystem des Samsung Galaxy S8 wurde gehackt.

Sehen Sie, wie der Iris-Scanner und das Gesichtserkennungssystem des Samsung Galaxy S8 gehackt werden.

Der weltweit größte Smartphone-Hersteller hat kürzlich seine brandneuen Flaggschiff-Handys für das Jahr 2017 auf den Markt gebracht, und es dauerte nicht lange, bis ein Benutzer eine Sicherheitsanfälligkeit entdeckte, die die Geräte für Missbrauch anfällig machte.

Die hier angesprochenen Geräte sind das Samsung Galaxy S8 und S8+. Als Flaggschiffe zeigen diese beiden Geräte in der Regel das Beste, was Samsung zu bieten hat. Beide Geräte verfügen über eine IP68 Staub- und Wasserdichtigkeit, ein Quad HD-Display (2960 x 1440), 4 GB RAM, eine 12 MP Rückkamera, die von einer 8 MP Frontkamera ergänzt wird, Android Nougat 7.0 und eine Reihe anderer Funktionen. Allein daraus kann man erraten, wie wichtig diese beiden Geräte sind.

Neben den oben genannten Funktionen verfügen die Geräte auch über einen Iris-Scanner und Gesichtserkennung sowie eine Funktion namens Gesichtserkennung zum Entsperren, die es Ihnen ermöglicht, das Gerät durch Gesichtserkennung zu entsperren. Die Gesichtserkennungsfunktion zeigt ein Sicherheitsproblem auf. Die Funktion nutzt Ihre Iris-Scans, um Sie zu authentifizieren und das Gerät zu verwenden. Jedoch hat ein Nutzer namens Marcianophone in einem Video gezeigt, dass das Samsung Galaxy S8 Gerät einfach mit einem Bild des Benutzers entsperrt werden kann, wodurch die Gesichtserkennung zum Entsperren nutzlos wird.

In einem online geposteten Video demonstriert der Benutzer dies, indem er ein Foto des tatsächlichen Benutzers des Telefons macht und es vor die Kamera hält. Nach ein paar Momenten des Schüttelns des Fotos vor dem Gerät wird das Gerät entsperrt und gibt vollen Zugang zum Gerät. Sie können sich das Video hier selbst ansehen.

Nebenbei bemerkt könnte Samsung jedoch eine Vorahnung auf einen solchen Missbrauch gehabt haben und hat die Gesichtserkennung in seiner Samsung Pay-Anwendung nicht zugelassen. Da Samsung Pay Informationen über sogar die Kreditkarte eines Nutzers enthalten kann, hat das Unternehmen geschickt um das, was eine noch schlimmere Situation als das jüngste Galaxy Note-Fiasko hätte sein können, herumgearbeitet.