Смартфоны Samsung Galaxy S10 может разблокировать любой желающий из-за несовершенства алгоритмов распознавания лиц. Это касается всех моделей линейки, в том числе флагманской S10+. Наличие уязвимости подтвердили эксперты и владельцы устройств.

«Мне удалось разблокировать S10 с помощью видеозаписи своего лица, проигранной на другом телефоне», — сообщил журналист The Verge Дэн Сайферт (Dan Seifert). Тот же трюк удалось выполнить автору YouTube-канала Unbox Therapy Льюису Хилсентегеру (Lewis Hilsenteger).

Итальянский журналист Эмануэле Чизотти (Emanuele Cisotti) обошел защиту Galaxy S10 с помощью своей фотографии, открытой на другом смартфоне. ИБ-исследовательница Джейн Вонг (Jane Wong) пошла еще дальше и разблокировала телефон брата своим лицом. В Twitter она удивляется, что устройство посчитало их настолько похожими.

По мнению автора портала Android Authority Хэдли Саймонса (Hadlee Simons), в Samsung Galaxy S10 функция распознавания лиц уступает таким конкурентам, как LG G8 ThinQ, Huawei Mate 20 Pro или Oppo Find X. В этих моделях реализована система 3D-распознавания при помощи структурированного света или измерения времени полета светового луча, тогда как Samsung полагается исключительно на фронтальную камеру.

Правда, 3D — тоже не панацея. Так, в 2017 году исследователи вьетнамской ИБ-компании Bkav заявили, что смогли обмануть технологию Face ID в iPhone при помощи маски, распечатанной на 3D-принтере.

В случае с Samsung при этом стоит отметить, что компания честно предупреждает клиентов о несовершенстве собственной технологии распознавания лиц. В своем дисклеймере производитель смартфонов подчеркивает, что камера может как принять кого-то за владельца устройства, так и не узнать своего хозяина, если он снимет очки или побреется.

Категории: Уязвимости