RBS, Samsung Galaxy S10 고객의 온라인 뱅킹 비활성화

삼성 갤럭시 S10은 최근 보안 관련 논의에도 불구하고 뜨거운 화두였습니다.

에 요약하다, Samsung Galaxy S10의 지문 인식기는 속이기 매우 쉬운 것으로 판명되었습니다.

더 구체적인 세부 사항으로 들어가면 지문 판독기는 본질적으로 작은 초음파 장치입니다. 초음파 음파는 화면으로 전달되어 손가락의 융기 부분에서 반사되어 동일한 3D 구조를 재현하기 위해 감지기로 다시 전달됩니다.

이론상으로는 이 기술이 그럴듯해 보입니다. 실제 실습에서 다른 매개변수가 그 효능에 큰 영향을 미치는 것으로 나타났습니다.

삼성은 독자의 요구 사항에 맞게 공식 화면 보호기를 특별히 제작했지만 타사 회사가 모두 동일한 작업을 수행하지는 않았습니다.

일반적으로 실리콘 또는 플라스틱으로 만들어진 비공식 화면 보호기는 상상할 수 있듯이 민감한 초음파 판독기에 문제가 되는 작은 공극을 만듭니다.

(아마도) 파트너가 잠금을 해제 서로의 전화기는 느슨한 보안 조치가 부과하는 금융 보안에 대한 위협입니다.

Natwest는 추후 공지가 있을 때까지 Play 스토어에서 온라인 뱅킹 앱을 제거한다고 발표했으며 RBS도 이에 따릅니다.

안녕하세요 Robert 님, 삼성 S10 기기를 사용하는 고객을 위해 Play 스토어에서 앱을 삭제했습니다. 이는 이러한 장치에 대한 보안 문제가 있다는보고 때문입니다. 문제가 해결되면 곧 앱을 다시 사용할 수 있기를 바랍니다. 꿰매다

- NatWest (@NatWest_Help) 2019 년 10 월 20 일

Nationwide Building Society와 HSBC, 그리고 이스라엘에서 중국, 한국에 이르기까지 전 세계의 은행들도 지문 판독기에 의존하여 장치를 보호하는 데 따른 잠재적 위험에 대해 사용자에게 경고했습니다.

"우리는 잠재적인 삼성 보안 문제의 영향을 받을 수 있는 고객과 직접 연락했으며 수정 사항이 확인되고 기기를 업데이트할 때까지 휴대전화의 지문 인증을 비활성화할 것을 권장했습니다." – HSBC 영국 대변인.

모바일 결제 시장의 중국 리더인 Wechat과 Alipay는 추가 예방 조치를 취하고 S10 및 Note 10 모두에 대해 앱에서 지문 결제 옵션을 모두 비활성화했습니다.

삼성은 문제를 인지하고 있으며 수정 사항이 임박한.

출처: BBC