Немецкие исследователи обманули сканер отпечатков пальцев на Samsung Galaxy S5

Исследователи обманули сканер отпечатков пальцев на Samsung Galaxy S5

Группе специалистов по компьютерной безопасности SRLabs из Германии удалось изготовить слепок отпечатка пальца, который сканер смартфона Samsung Galaxy S5 принимает за настоящий палец. С помощью такого же слепка в прошлом году исследователи обманули сканер отпечатков Touch ID на смартфоне iPhone 5S.

Слепок изготовлен в лабораторных условиях, но для его создания не нужен даже настоящий палец. Все, что потребовалось исследователям — фотография отпечатка пальца на экране смартфона.

Система аутентификации с помощью отпечатков пальцев в Samsung Galaxy S5 используется также и для аутентификации в платежной системе Paypal, а следовательно, поддельный отпечаток может дать доступ к счетам пользователя, подчеркивают в SRLabs. В Paypal, однако, указывают, что сканирование отпечатка лишь открывает доступ к криптографическому ключу, хранящемуся в смартфоне. В случае кражи смартфона Paypal может по просьбе пользователя деактивировать этот ключ, пишет osp.ru.

Использование отпечатков пальцев вместо паролей имеет два серьезных недостатка, считают в SRLabs. Во-первых, отпечаток невозможно поменять, а во-вторых, снять копию отпечатка можно со множества предметов — в том числе с того самого устройства, которое должно быть защищено.

Яндекс Ключ стал Яндекс ID и превратился в центр управления аккаунтом

Яндекс объединил сразу два сервиса в одном приложении. Яндекс Ключ обновился и теперь называется Яндекс ID — это не только генератор одноразовых кодов, но и полноценный центр управления аккаунтами Яндекса.

Функции двух сервисов теперь собраны в одном месте. Как и раньше, приложение умеет генерировать одноразовые коды по стандарту RFC TOTP для входа на сайты с двухфакторной аутентификацией — например, на «Госуслуги».

При этом для тех, кто уже пользовался Яндекс Ключом, ничего не меняется: все сохранённые аккаунты и ключи автоматически перенесены, перенастраивать ничего не нужно.

Но на этом обновление не заканчивается. Яндекс ID — это теперь ещё и удобный «пульт управления» аккаунтами. В приложении можно работать сразу с несколькими учётными записями — например, личной и рабочей. Для каждой доступен отдельный личный кабинет, где можно управлять подписками, семейными группами, а также просматривать и редактировать свои данные.

Отдельный акцент сделан на безопасности. Через приложение легко проверить, с каких устройств выполнен вход в аккаунт, настроить способы восстановления доступа и получать пуш-уведомления о каждом новом входе. Это помогает быстро заметить подозрительную активность и отреагировать.

В Яндексе отмечают, что защита аккаунтов постоянно дорабатывается — в том числе с помощью ML-алгоритмов, которые выявляют нетипичное поведение. Подход к безопасности соответствует международным стандартам, что подтверждается сертификатом ISO/IEC 27001.

Приложение Яндекс ID уже доступно для iOS и Android. Тем, у кого установлен Яндекс Ключ, достаточно просто обновить его — все функции станут доступны автоматически.

RSS: Новости на портале Anti-Malware.ru