Хакеры смогли обмануть сканер радужной оболочки глаза samsung galaxy s8 (видео). Распознавание лица или радужной оболочки глаза на Samsung S8 Настрой или отключи Hello Bixby

Samsung упаковал сумасшедшее количество функций в Galaxy S8 и S8+. Это далеко не тот безумный уровень программного раздутия, который мы наблюдали на некоторых устройствах Samsung. Вы можете часами выстукивать по меню, надеясь наткнуться на все классные вещи, которые может сделать этот телефон. Или вы можете прочитать это руководство, чтобы узнать все секреты, всё о лучших советах и настройках Galaxy S8, чтобы максимально использовать возможности вашего нового смартфона.

Смотри видеообзор Galaxy S8 и S8 Plus:

Настрой навигационные кнопки

Samsung окончательно разобрался со временем и перешел к кнопкам навигации на экране, а это означает, что вы можете настроить их по своему вкусу. По умолчанию макет аналогичен другим телефонам Samsung, с кнопкой «Назад» справа и «Обзор» слева. Вы можете изменить его на стандартный Android макет назад-домой-обзор, выбрав «Настройки»> «Экран»> «Панель навигации». Здесь также можно изменить цвет фона панели навигации. Помните, кнопка Домой чувствительна к давлению. Она работает с жестким нажатием, даже когда дисплей выключен. В нижней части меню навигационной панели вы можете изменить уровень давления, которое требуется для запуска кнопки.

Настрой или отключи Hello Bixby

Умный помощник Samsung Bixby еще не очень умен, поэтому вы, вероятно, не будете его использовать. В то же время при нажатии физической кнопки Bixby появляется экран под названием «Hello Bixby». Вы также найдете этот экран слева от основной панели главного экрана. Он немного похож на Google Now, но не так хорош. Вы можете настроить Hello Bixby для показа более полезной вам информации — по умолчанию у него есть вещи, которые вам не нужны, такие как случайные анимации Giphy и предлагаемые темы в магазине Samsung. Нажмите на значок шестеренки в правом верхнем углу, чтобы изменить карточки и настроить то, что они отображают. Если вы не хотите использовать Bixby на главном экране, вы можете войти в режим редактирования, нажав и удерживая клавишу пробела, затем выключите переключатель над панелью Bixby.

Избавься от рамок значков

Иконки на главном экране Samsung, все это — и «squircles», и сторонние приложения, которые вы устанавливаете, будут заточены в белые рамки squircle. Это последовательно, но не очень привлекательно. Чтобы избавиться от рамок значков, перейдите в раздел «Настройки»> «Экран»> «Значки» . Измените его на «Только значки», и все готово.

Читайте также:

Galaxy Note S8 будет выглядеть ярко и неожиданно

Реорганизуй приложения

Сортировка по умолчанию в папке приложений Galaxy S8 — это «настраиваемая», что представляет собой причудливый способ сказать «вы никогда ничего не найдете». Вы должны немедленно изменить ее на алфавитный порядок, открыв папку, нажав кнопку меню и выбрав «Сортировка». В отличие от предыдущих версий начального экрана Samsung, папка приложений останется в алфавитном порядке, даже когда вы устанавливаете новые приложения.

Более быстрая разблокировка через сканер радужной оболочки глаза

Samsung решила поместить датчик отпечатков пальцев Galaxy S8 в действительно неудобное место на задней панели телефона, так что вам следует ознакомиться со сканером радужной оболочки глаза. Он работает на удивление хорошо, и вы можете сделать его еще более удобным для использования с помощью нескольких ухищрений. Вы можете добавить Cканирование радужной оболочки глаза в Настройки> Экран блокировки и безопасность> Сканер радужной оболочки глаза. Убедитесь, что разблокировка сканером включена, чтобы вы могли разблокировать телефон, посмотрев на него, затем включите «Разблокировка сканером радужной оболочки глаза при включении экрана». В этом режиме вам не нужно проводить пальцем по экрану блокировки, чтобы войти в режим сканирования радужной оболочки глаза. Просто разбудите телефон, глядя на него, и он сразу разблокируется.

Выбор режима калибровки дисплея

У Galaxy S8 и S8+ есть несколько режимов калибровки дисплея, доступных в настройках. Калибровка по умолчанию — это адаптивный режим, который включает в себя настраиваемые цветовые слайдеры для настройки цветов, чтобы они выглядели так, как вам хочется. Некоторые владельцы GS8 считают дисплей слишком красным, но вы можете изменить это с помощью слайдеров. Также есть режимы фотография AMOLED, кинотеатр AMOLED и Основной. Основной режим предлагает самые точные цвета спецификации sRGB, а Adaptive имеет расширенную цветовую гамму.

Изменение уровня громкости по умолчанию

Когда вы нажимаете клавишу регулировки громкости, действие по умолчанию — изменить громкость звонка. Как часто вам нужно это менять? Изменение громкости мультимедиа более полезно, и вы можете поставить его по умолчанию. Просто войдите в Настройки> Звук и вибрация. Там вы найдете «Управление громкостью по умолчанию». Коснитесь его и выберите «Медиа».

Настрой отображение Always-on display

Функция Always-on display от Samsung позволяет вам видеть основную информацию о вашем телефоне без пробуждения. Эта функция немного разряжает батарею, поэтому либо выключите ее, либо настройте ее так, чтобы расход батареи был более оправданным. Always-on display отображается в разделе «Настройки»> «Экран блокировки и защита»> «Always-on display». Стиль отображения может быть изменен на различные часы, календарь, фото или минимальные часы на грани. С другой стороны, Always-on display не всегда должен быть включен. В нижней части экрана настроек находится переключатель для «Always-on display». Отключите его и вы можете установить расписание включения и выключения.

Читайте также:

Хакеры готовят джейлбрейк для iOS 8.4, iOS 8.4 и iOS 9

Редактирование панели Edge


Плоской версии Galaxy S8 нет, так что пора подружиться с Edge Screen. Это небольшая вкладка на правом краю экрана, которая показывает различные ярлыки и инструменты при съемке. Вы можете настроить то, что вы видите на краевом экране, нажав на значок шестеренки внизу или выбрав «Настройки»> «Экран»> «Экран края». Экран Edge можно отключить, если вы не хотите его использовать, но сначала настройте Edge Panels. По умолчанию есть почти дюжина панелей, в том числе удобный менеджер буфера обмена и погода. Не забудьте нажать кнопку меню в правом верхнем углу, чтобы изменить порядок панелей и отредактировать Edge Screen. Вы можете сделать панель больше, меньше, прозрачнее или даже изменить ее местоположение.

Улучшенная многозадачность с помощью Snap Window

Galaxy S8 работает на Nougat, поэтому он использует стандартную многооконную систему Android. Тем не менее Samsung добавила небольшой бонуса в виде Snap Window. Вы найдете кнопку Snap прямо рядом с кнопкой разделения экрана на карточках приложений в интерфейсе многозадачности. Нажатие позволяет определить раздел вашего приложения, который останется в верхней части экрана, пока вы используете нижний раздел для другого приложения. Это идеальное решение для потоковой передачи видео в Snap Window, поскольку оно занимает меньше места и будет продолжать играть, даже если потеряет фокус.

Первые сообщения о «взломе» биометрических систем защиты флагманских смартфонов компании Samsung (Galaxy S8 и S8+) фактически в день их презентации, в конце марта 2017 года. Напомню, что тогда испанский испанский обозреватель MarcianoTech вел прямую Periscope-трансляцию с мероприятия Samsung и обманул систему распознавания лиц в прямом эфире. Он сделал селфи на собственный телефон и продемонстрировал полученное фото Galaxy S8. Как это ни странно, этот простейший трюк сработал, и смартфон был разблокирован.

Однако флагманы Samsung комплектуются сразу несколькими биометрическими системами: сканером отпечатков пальцев, системой распознавания радужной оболочки глаза и системой распознавания лиц. Казалось бы, сканеры отпечатков и радужной оболочки должны быть надежнее? По всей видимости, нет.

Исследователи Chaos Computer Club (CCC) сообщают , что им удалось обмануть сканер радужной оболочки глаза с помощью обыкновенной фотографии, сделанной со средней дистанции. Так, известный специалист Ян «Starbug» Криссер (Jan Krissler) пишет, что достаточно сфотографировать владельца Galaxy S8 таким образом, чтобы его глаза были видны в кадре. Затем нужно распечатать полученное фото и продемонстрировать его фронтальной камере устройства.

Единственная сложность заключается в том, что современные сканеры радужной оболочки глаза (равно как и системы распознавания лиц) умеют отличать 2D-изображения от реального человеческого глаза или лица в 3D. Но Starbug с легкостью преодолел и эту сложность: он попросту приклеил контактную линзу поверх фотографии глаза, и этого оказалось достаточно.

Для достижения наилучшего результата специалист советует делать фото в режиме ночной съемки, так как это позволит уловить больше деталей, особенно если глаза жертвы темного цвета. Также Крисслер пишет, что распечатывать фотографии лучше на лазерных принтерах компании Samsung (какая ирония).

«Хорошей цифровой камеры с линзой 200 мм будет вполне достаточно, чтобы с расстояния до пяти метров захватить изображение, пригодное для обмана системы распознавания радужной оболочки глаза», - резюмирует Крисслер.

Данная атака может оказаться куда опаснее, чем банальный обман системы распознавания лиц, ведь если последнюю нельзя использовать для подтверждения платежей в Samsung Pay, то радужную оболочку глаза для этого использовать как раз можно. Найти качественную фотографию жертвы в наши дни явно не составит труда, и в итоге атакующий сможет не просто разблокировать устройство и получить доступ к информации пользователя, но и похитить средства из чужого кошелька Samsung Pay.

Специалисты Chaos Computer Club предупреждают пользователей, что не стоит доверять биометрическим системам защиты сверх меры и рекомендуют применять старые добрые PIN-коды и графические пароли.

Видеоролик ниже пошагово иллюстрирует все этапы создания фальшивого «глаза» и демонстрирует последующий обман Samsung Galaxy S8.

Представители компании Samsung прокомментировали ситуацию:

"Компании известно об этом сообщении. Samsung заверяет пользователей, что технология распознавания радужной оболочки глаза в Galaxy S8 была разработана и внедрена после тщательного тестирования, чтобы обеспечить высокий уровень точности сканирования и предотвратить попытки несанкционированного доступа.

Описываемый в упомянутом материале способ может быть реализован только с использованием сложной техники и совпадении ряда обстоятельств. Нужна фотография сетчатки высокого разрешения, сделанная на ИК-камеру, контактные линзы и сам смартфон. В ходе внутреннего расследования было установлено, что добиться результата при использовании такого метода невероятно сложно.

Тем не менее, даже при наличии потенциальной уязвимости, специалисты компании приложат все усилия, чтобы в кратчайшие сроки обеспечить безопасность конфиденциальных и личных данных пользователей".

Не так давно был представлен новый флагман Samsung Galaxy Note 7. Одной из его ключевых функций стала возможность разблокировки устройства при помощи сканирования радужки глаза.

Как выглядит общая схема сканирования радужной оболочки глаза

Радужная оболочка наших глаз, как и отпечаток пальца имеет свой неповторимый рисунок. Поэтому это удобное средство аутентификации. Биометрические гражданские паспорта, если вы помните, фиксируют именно эту информацию, потому что в отличие от отпечатка пальцев, радужку глаза подделать пока не представляется возможным. Кроме того со временем она не изменяется.

Однако сканер не просто фотографирует ваш глаз, а потом сверяет с исходником. На практике процедура начинается с направленного инфракрасного луча ближнего спектра. Этот свет для идентификации подходит гораздо лучше, чем дневной, потому что камере легче захватить рисунок радужки, подсвеченный именно ИК-светом. Кроме того, такой сканер может работать в темноте. При этом процедуре идентификации радужной оболочки могут подвергаться даже люди с плохим зрением, так как ИК-луч свободно проходит через прозрачные очки и линзы. После того, как рисунок радужки зафиксирован, алгоритм переводит рисунок радужной оболочки глаза в код, который сравнивается с имеющейся базой.

Захват изображения глаза — полученная картинка — определение радужки и века — выделение этой области — удаление века с картинки — нормализация этой области — транскодирование — сравнение с базой данных

В чём особенность сканера Samsung Galaxy Note 7?

По большей части, сканер нового фаблета от Samsung работает по описанной выше схеме, любопытная деталь заключается в том, что на фронтальной панели Galaxy Note 7 располагается камера, которая занимается исключительно распознаванием радужной оболочки глаза. Почему же фронтальная камера не может выполнять эту задачу? Потому что камера должна быть чувствительна к ИК спектру. В обычных камерах ИК свет фильтруется, так как он портит обычные фотографии. Кроме этого считывающая камера имеет более узкий угол обзора, чтобы видеть глаз пользователя лучше, особенно на расстоянии.

Насколько это безопасно?

Некоторые пользователи выразили озабоченность по поводу того, что такой сканер в Samsung Galaxy Note 7 может быть небезопасен, в частности, не приведёт ли его частое использование к необратимому повреждению глаз. Такие вопросы вполне резонны, ведь для сканирования смартфон отправляет луч света прямо в ваш глаз, и так как этот свет невидим для человека, то зрачок никак не пытается от него защититься, поэтому свет попадает на сетчатку, не встречая никаких преград.

На самом деле мы не можем быть на 100% уверенными, что частое использование сканера радужки глаза Samsung Galaxy Note 7 не будет иметь какого-то влияния на наши глаза. Если сейчас эту статью читает окулист, мы будем рады услышать ваше экспертное мнение в этом вопросе.

Сама компания предупреждает пользователей, что подносить смартфон слишком близко к глазам во время идентификации не нужно, если следовать этому предостережению всё должно быть хорошо. Однако так как считывание радужки не такое частое явление, массового тестирования и результатов, сделанных на основе людей, пока нет. Когда они появятся, может быть уже слишком поздно кого-то предупреждать, а может быть и наоборот — придёт подтверждение, что функция полностью безопасна.

Это тоже самое, что сканер сетчатки?

Если вы запутались — проясню, да сканирование радужки и сетчатки — процессы схожие, но различаются по основному принципу. При сканировании сетчатки, алгоритм считывает не рисунок сетчатки, а изображение глазного дна. Но для бытовых условий гораздо проще пользоваться сканером радужной оболочки, так как для считывания сетчатки устройство нужно подносить вплотную к глазу. В случае со смартфоном это выглядело бы очень глупо.

Зачем это нужно?

В смартфонах уже давно есть считыватели отпечатков пальцев, они быстрые надёжные безопасные и достаточно дешёвые, чтобы быть установленными даже в китайских смартфонах дешевле $200. Зачем тогда нам сканеры радужной оболочки? Главным образом затем, что они в несколько раз более надёжны и безопасны. Главным доводом является то, что отпечатки пальцев мы оставляем почти на каждой поверхности, к которой прикасаемся, а значит копию отпечатка гораздо проще достать. При этом мокрые и грязные пальцы устройству часто тяжело распознать. Получить копию радужной оболочки крайне тяжело, а глаза изнутри никогда не заляпаны грязью, поэтому владельцу воспользоваться аутентификацией в любых условиях гораздо проще. Хотя, в кино уже давно придумали способ, как обойти эту защиту:

Есть ли у технологии будущее?

Я считаю, что сканер Samsung Galaxy Note 7 не сделает его хитом. Да, эта технология работает и ей можно лихо хвастаться друзьям, но для большинства — использование сканера отпечатка пальцев будет достаточно. Однако не исключено, что новинку оценит, в первую очередь, корпоративный сегмент, которому необходимо лучше, чем остальным защищать информацию на своём смартфоне. Для простых обывателей, думается мне, будет слишком лениво подносить смартфон на определённое расстояние, при этом совершая необходимые действия. Но это не говорит о том, что Samsung не разовьёт технологию или о том, что она неожиданно не выстрелит и перекочует даже в iPhone. Шансы у этой серьёзной игрушки есть.

Флагманский смартфон Samsung Galaxy S8 получил не только датчик отпечатка пальцев, но и сканер радужной сетчатки глаза, который, по словам представителей компании, является более надежным средством биометрической идентификации владельца. Однако представителям немецкого хакерского сообщества Chaos Computer Clubs (ССС) удалось сравнительно легко обмануть сканер устройства Samsung.

Как выяснили хакеры, для этого достаточно сделать цифровую фотографию глаза в ночном режиме съемки или отключив на камере инфракрасный фильтр. После небольшой обработки, которая может включать изменение яркости и контрастности, фотографию глаза нужно распечатать на лазерном принтере (авторы исследования иронично отмечают, что наилучшего результата им удалось добиться при помощи принтеров Samsung), а затем поместить на зрачок обычную контактную линзу и показать фотографию сканеру смартфона для разблокировки.

"Если вы дорожите данными на смартфоне или хотите использовать его для совершения платежей, то использование традиционного PIN-кода является более надежным подходом, чем биометрическая аутентификация", - отметил представитель ССС Дирк Энглинг, напомнив, что сканер радужной оболочки Samsung Galaxy S8 может использоваться для авторизации в системе Samsung Pay.

Небольшой видеоролик, демонстрирующий эффективность метода обмана сканера смартфона, был опубликован на YouTube.

Позднее информацию о продемонстрированном методе обхода сканера радужной оболочки прокомментировали в Samsung. Как говорится в сообщении компании, поступившем в редакцию NEWSru.com, описанный способ может быть реализован только с использованием сложной техники и при условии совпадения ряда обстоятельств.

"Нужна фотография сетчатки высокого разрешения, сделанная на ИК-камеру, контактные линзы и сам смартфон. В ходе внутреннего расследования было установлено, что добиться результата при использовании такого метода невероятно сложно", - отметили в Samsung.

В компании также сообщили, что технология распознавания радужной оболочки глаза в Galaxy S8 была разработана и внедрена после тщательного тестирования, чтобы обеспечить высокий уровень точности сканирования и предотвратить попытки несанкционированного доступа, и пообещали приложить все усилия для обеспечения сохранности данных пользователей.

Напомним, что ранее группа специалистов в области компьютерной безопасности из Мичиганского университета простой способ взлома сканера отпечатков пальцев, которым оснащены многие современные смартфоны, при помощи обычного струйного принтера.

Хакеры обвели вокруг пальца сканер глаза в новых телефонах Samsung. Разблокировать смартфон удалось с помощью фотографии. Ударит ли это по имиджу компании?

Samsung в последнее время преследуют неудачи: сначала начали загораться телефоны, потом взрываться стиральные машинки, теперь сканеры заболели излишней доверчивостью. Насколько новость ударит по компании?

«Пока я не думаю, что это может вызвать отток пользователей, выбрасывание трубок и так далее. Но люди, конечно, с осторожностью будут относиться к возможным каким-то операциям, связанным с платежными системами, с тратой денег. Возможно, будут использовать другие возможности, как пин-код. Но в любом случае компании всегда находятся в некой такой конфронтации с хакерами, с людьми, которые совершают противоправные действия. Одни борются за создание систем защиты, а вторые борются за создание систем, которые отпирают защиту. И на самом деле, этот процесс постоянный».

В последние годы число различных способов разблокировки смартфона постоянно растет. Кроме стандартного пароля, есть сканер отпечатков, есть голосовая разблокировка, сканирование лица, сканирование радужной оболочки. Насколько безопасны эти технологии?

«Если углубиться в принцип действия подобных технологий, скажем, сетчатки глаза либо отпечатка пальца, то достаточно вспомнить, как телефон предлагает нам это сделать. Мы несколько раз прикладываем палец к телефону, как правило, три раза, и телефон усредняет это значение и заносит в память. То же самое с сетчаткой глаза. То есть это не 100-процентный результат, это опять же некий усредненный. Поэтому я не удивляюсь, что хакерам удалось взломать подобные телефоны, поскольку достаточно средний рисунок глаза либо опечатка пальца подобрать и взломать».

По данным ФБР, ведомству удается разблокировать почти половину мобильных устройств подозреваемых, когда возникает такая необходимость. С одной стороны, это означает, что более половины девайсов не могут разблокировать даже американские спецслужбы. С другой стороны, ни один пользователь новых технологий не защищен на 100%.

«Персональная защита именно разблокировки телефона любыми методами все-таки, в первую очередь, предназначена для сохранности вашей информации от кражи телефона в случае хулиганства. Но если мы говорим о серьезных намерениях получить вашу информацию с мобильного гаджета, я сомневаюсь, что ее будут получать с помощью разблокировки вашего телефона и непосредственно отбора у вас этого телефона. Ее получат, я уверен, с обратной стороны, из Сети».

Новость об уязвимости сканера радужной оболочки имеет особую актуальность в России , где несколько дней назад заработала система Android Pay. Теперь возможность расплачиваться за покупки с помощью телефона доступна миллионам, если не десяткам миллионов россиян. Ждать ли массовых краж денег с виртуальных карт? Ну, если вас могут сфотографировать и украсть у вас телефон, точно так же смогут сфотографировать момент ввода пин-кода и украсть у вас банковскую карту. Быть осторожным стоит, но повода для паники нет.

Ситуацию прокомментировали в Samsung:

«Компании известно об этом сообщении. Samsung заверяет пользователей, что технология распознавания радужной оболочки глаза в Galaxy S8 была разработана и внедрена после тщательного тестирования, чтобы обеспечить высокий уровень точности сканирования и предотвратить попытки несанкционированного доступа. Описываемый в упомянутом материале способ может быть реализован только с использованием сложной техники и совпадении ряда обстоятельств. Нужна фотография сетчатки высокого разрешения, сделанная на ИК-камеру, контактные линзы и сам смартфон. В ходе внутреннего расследования было установлено, что добиться результата при использовании такого метода невероятно сложно».

Поделиться