报告称,带有以太坊支持的加密钱包的三星Galaxy S10被黑客入侵
据报道新的三星Galaxy S10已经被黑客入侵.
三星Galaxy S10因其突破性的加密货币钱包集成而广受吹捧,成为加密货币社区的游戏规则改变者,显然安全性不如预期。.
2月,三星 宣布 其最新的S10模型将集成一个安全的区块链钱包来存储加密资产的私钥。但是一个新的视频发布在 伊姆古尔 显示了名为安全研究人员Darkshark的黑客如何绕过移动设备的生物特征安全系统来解锁手机.
Darkshark使用精心设计的方案,展示了如何欺骗手机的内置超声波指纹传感器-通过使用指纹的3D模型,经过较长的过程(包括拍摄原始指纹,对图像进行篡改),打印大约需要13分钟。 Photoshop,创建3D模型,最后进行打印.
根据darkshark的说法,他使用智能手机拍摄了自己留在酒杯上的指纹.
“我花了3次重印才试图获得正确的凸脊高度(我忘了在第一个指纹上镜像),是的,第三次才是魅力。 3D打印将解锁我的手机……在某些情况下,就像我的实际手指一样.
这带来了很多道德问题和疑虑。没有什么可以阻止我在您不知情的情况下窃取您的指纹,然后打印出内置有指纹的手套,然后继续犯罪。如果我偷了别人的电话,他们的指纹已经在上面了。我可以在不到3分钟的时间内完成整个过程,然后远程启动3d打印,这样我就可以完成。大多数银行应用程序只需要指纹认证,因此如果您的手机仅通过指纹保护,我就能在不到15分钟的时间内拥有您的所有信息并花钱。
我试图通过3d打印来欺骗新的三星Galaxy S10超声波指纹扫描仪。我成功了.
上个月,三星Galaxy S10首次亮相,具有许多丰富的功能,但是这家科技巨头仅在目前可以购买的70个国家/地区中在美国,加拿大和韩国推出了这种加密钱包。地理限制使世界各地的买家都想知道为什么他们即使能够下载适当的密码也无法激活加密钱包功能 Android应用程序包 实施钱包.
CoinDesk韩国 报告 三星区块链钱包目前仅与以太坊(ETH)和基于以太坊的ERC20代币兼容,并全面支持其他加密货币,包括比特币,计划在未来的某个日期发行.
关于克隆的指纹,darkshark警告,
“如果我偷了您的电话,您的指纹目前就在上面。”
“在发布此信息之前,我实际上扭曲了我的指纹,所以不,您不能对我使用相同的技术,大声笑.
这只是一个实验,我不会深入研究生物识别物理黑客或其他任何东西。只是认为这是一个有趣的主意,并且碰巧效果很好。”