RBS wkrótce wyłączy bankowość internetową dla klientów Samsung Galaxy S10

Samsung Galaxy S10 był ostatnio gorącym tematem, choć w dyskusjach dotyczących bezpieczeństwa.

Do podsumować, czytnik linii papilarnych w Samsungu Galaxy S10 okazał się dość łatwy do oszukania.

Wchodząc w bardziej szczegółowe szczegóły, czytnik linii papilarnych to w zasadzie maleńkie urządzenie ultradźwiękowe. Ultradźwiękowe fale dźwiękowe są przekazywane na ekran, gdzie odbijają się od grzbietów palca osoby, a następnie są kierowane z powrotem do detektora, aby odtworzyć tę samą strukturę 3D.

Chociaż teoretycznie technologia wydaje się wiarygodna; w praktyce inne parametry okazały się mieć duży wpływ na jego skuteczność.

Chociaż Samsung specjalnie dostosował swoje oficjalne zabezpieczenia ekranu do wymagań czytelnika, firmy zewnętrzne nie zrobiły tego samego.

Nieoficjalne osłony ekranu – zwykle wykonane z silikonu lub plastiku – tworzą małe szczeliny powietrzne, które, jak można sobie wyobrazić, są problematyczne dla wrażliwego czytnika ultradźwiękowego.

(Prawdopodobnie) nawet bardziej istotna niż kwestia partnerów, którzy są w stanie: odblokować telefony innych osób stanowią zagrożenie dla bezpieczeństwa finansowego, które nakłada luźny środek bezpieczeństwa.

Natwest właśnie ogłosiło usunięcie swojej aplikacji bankowości internetowej ze Sklepu Play do odwołania, a RBS również postąpiło:

Dzień dobry Robercie, usunęliśmy aplikację ze Sklepu Play dla klientów z urządzeniami Samsung S10. Wynika to z raportów, że istnieją obawy dotyczące bezpieczeństwa tych urządzeń. Mamy nadzieję, że nasza aplikacja będzie ponownie dostępna wkrótce po rozwiązaniu problemu. SY

- NatWest (@NatWest_Help) 20 października 2019 r.

Nationwide Building Society i HSBC oraz banki na całym świecie, od Izraela przez Chiny po Koreę Południową, również ostrzegają użytkowników przed potencjalnym ryzykiem polegania na czytniku linii papilarnych w celu zabezpieczenia urządzenia.

„Byliśmy w bezpośrednim kontakcie z klientami, których może dotyczyć potencjalny problem z bezpieczeństwem Samsunga, i zaleciliśmy, aby wyłączyli uwierzytelnianie za pomocą odcisku palca w telefonie, dopóki poprawka nie zostanie potwierdzona i zaktualizują swoje urządzenie”. – rzeczniczka HSBC UK.

Chińscy liderzy na rynku płatności mobilnych, Wechat i Alipay, podjęli dalsze środki ostrożności i całkowicie wyłączyli opcję płatności odciskiem palca w swoich aplikacjach zarówno dla S10, jak i Note 10.

Samsung odpowiedział, mówiąc, że jest świadomy problemu, zapewniając nas, że naprawa jest bliski.

Źródło: BBC