Функцию распознавания лица в Samsung Galaxy S10 можно легко обмануть

Функцию распознавания лица в Samsung Galaxy S10 можно легко обмануть

Функцию распознавания лица в Samsung Galaxy S10 можно легко обмануть

Пользователи недавно вышедшего флагмана от Samsung — Galaxy S10 пожаловались на недостаточную защищенность функции разблокировки смартфона при помощи сканирования лица. Согласно отдельным сообщениям, блокировку легко обойти, подсунув системе распознавания лиц фото или видео владельца.

К сожалению, эта же проблема преследует и другие устройства с аналогичной функцией разблокировки. Например, некоммерческая организация Dutch Consumentenbond недавно продемонстрировала, что 42 из 110 протестированных смартфонов можно разблокировать при помощи качественного фото владельца.

А теперь все обратили внимание на Samsung Galaxy S10, поскольку этот смартфон позиционируется разработчиком как флагман, следовательно, к нему будут предъявляться соответствующие требования.

Различные блогеры, занимающиеся обзором технических новинок, а также простые пользователи доказали, что системе разблокировки нового смартфона до конца доверять нельзя.

Например, представитель магазина электроники SmartWorld сообщил, что ему удалось разблокировать Galaxy S10, используя фотографию владельца смартфона. А эксперт в области безопасности Джейн Манчун Вонг похвасталась, что смогла разблокировать телефон брата при помощи своего собственного лица (из-за сходства черт).

Более популярный блогер, известный на YouTube как Unbox Therapy, обошел блокировку экрана Galaxy S10 с помощью видео, на котором было запечатлено лицо владельца устройства.

На данный момент эксперты советуют пользователям не возлагать больших надежд на надежность функции разблокировки смартфона по лицу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Защитный модуль LKRG теперь совместим с ядрами Linux ветки 6.1

Анонсирован выпуск LKRG 1.0.0 — новой сборки защитника Linux от нарушения целостности ядра и попыток эксплуатации уязвимостей. Обновление для модуля с множеством существенных изменений доступно на сайте lkrg.org.

Напомним, код LKRG распространяется под лицензией GPLv2. В анонсе, разосланном по подписке Openwall, разработчики пишут, что семилетний проект с новым выпуском достиг возраста зрелости.

Они также отметили, что базовый код защитного модуля ядра стал компактнее, в него внесено множество изменений. Наиболее примечательны следующие:

  • обеспечена совместимость с новейшими ядрами основной ветви Linux (протестировано до 6.17-rc4, на котором будет работать Fedora 44, включительно);
  • в обеспечение поддержки ядер 6.13+ сняты хуки с функций override_creds() и revert_creds(); возникшее в результате ограничение детекта атак перезаписью указателя cred компенсировано добавлением проверок переопределения cred в других местах ядра;
  • снято отслеживание учеток, не проверяемых на подлинность (за счет этого код сокращен примерно на 1500 строк);
  • добавлена поддержка OverlayFS ovl_tmpfile, введенного в ядрах Linux 6.10 – 6.12 во избежание ложноположительных срабатываний;
  • для систем с архитектурой x86_64 реализована поддержка защиты Intel CET IBT и kCFI.

Участники проекта также пофиксили шесть новых багов, повысили быстродействие и стабильность работы ряда функций.

Пакеты Rocky Linux SIG/Security (в состав входит LKRG), используемые и с другими дистрибутивами корпоративного класса (AlmaLinux 8 и 9, RHEL 8/9 и проч.), уже обновлены и скоро будут выложены в паблик.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru