सैमसंग गैलेक्सी S10 फोन में सुरक्षा भेद्यता की पहचान करें

कुछ तृतीय-पक्ष एक्सेसरीज़ के साथ उपयोग किए जाने पर नए सैमसंग गैलेक्सी S10 में एक गंभीर सुरक्षा भेद्यता प्रतीत होती है। इस भेद्यता के बारे में जानें, इसका कारण क्या है, और यदि आप डिवाइस के उपयोगकर्ता हैं तो इससे कैसे बचें?

गैलेक्सी S10 में एक गंभीर सुरक्षा उल्लंघन

समस्या तब हुई जब तीसरे पक्ष और ईबे द्वारा "स्क्रीन रक्षक" का उपयोग किया गया था। एक अन्य व्यक्ति स्क्रीन में निर्मित डिवाइस के फिंगरप्रिंट रीडर के माध्यम से डिवाइस को अनलॉक करने में सक्षम था, जिसे सुरक्षित करने के लिए सबसे विश्वसनीय स्थान माना जाता है। डिवाइस और क्या संवेदनशील जानकारी है। विशेष रूप से भुगतान ऐप्स।

यूनाइटेड किंगडम में सन ने एक रिपोर्ट प्रकाशित की जिसमें संकेत मिलता है कि एक 34 वर्षीय महिला ने कहा, कि उसका गैलेक्सी एस 10 फोन केवल उंगलियों के निशान के माध्यम से किसी के भी प्रवेश के लिए असुरक्षित है! हालांकि फोन पर उसका फिंगरप्रिंट रजिस्टर्ड था।

ऐसा लगता है कि समस्या "कवर" से सस्ते में आती है, जो कि वह प्रकार है जो पीठ के लिए किसी भी सिलिकॉन कवर के पैकेज और स्क्रीन रक्षक के रूप में भी आता है। उन्होंने कहा कि यह कवर ईबे से करीब 3 डॉलर में लिया गया था।

थोड़ी देर बाद, महिला को पता चला कि कोई भी लॉक स्क्रीन को बायपास कर सकता है और संवेदनशील बैंकिंग और वित्तीय ऐप तक पहुंच सकता है।

अल्ट्रासाउंड है कारण

ऐसा प्रतीत होता है कि यह समस्या उस अल्ट्रासाउंड तकनीक से संबंधित है जिसका उपयोग सैमसंग स्क्रीन में उंगलियों के निशान पढ़ने के लिए करता है। चूंकि प्रौद्योगिकी ठोस ग्लास स्क्रीन रक्षक के साथ पूरी तरह से संगत नहीं है, इसलिए निर्माताओं ने एक गैर-ठोस जिलेटिनस स्क्रीन रक्षक की ओर रुख किया है।

लेकिन ऐसा लगता है कि जिलेटिन स्क्रीन प्रोटेक्टर में फ़िंगरप्रिंट रीडर की समस्या है; जिस तरह हम जानते हैं कि हमारी उंगलियां किसी भी स्क्रीन या किसी भी चीज को छूने पर निशान छोड़ती हैं, लेकिन ऐसा लगता है कि वे एक जिलेटिनस कंडोम में मजबूती से टेप किए गए हैं; यहां अल्ट्रासाउंड सिस्टम में एक दोष आता है, क्योंकि यह स्क्रीन प्रोटेक्टर पर छपे फिंगरप्रिंट को कैप्चर करता है, वास्तविक उंगली पर नहीं, और एक और समस्या हो सकती है, जो कि हस्तक्षेप होता है और फिंगरप्रिंट सही ढंग से नहीं पढ़ा जाता है, जिसका अर्थ है कि कोई भी अनलॉक कर सकता है युक्ति।

जबकि गैलेक्सी S10 पर सुरक्षा भेद्यता की खोज की गई थी, यह माना जाता है कि यह अन्य अल्ट्रासाउंड फोन पर पाया जा सकता है। लेकिन निश्चित रूप से इसका मतलब यह नहीं है कि हर "स्क्रीन रक्षक" में यह दोष है; लेकिन अंत में इसे कुछ प्रकार मिले और यह आपके फोन में हो सकता है।

सैमसंग ने जवाब दिया

सैमसंग ने अपने हिस्से के लिए कहा कि वह इस मामले की जांच कर रहा है और सिफारिश करता है कि केवल सैमसंग-अनुमोदित उत्पादों का उपयोग किया जाए।

Apple के लिए एक पॉइंट गिना जाता है

यह समस्या और इसके जैसे एक अच्छा उदाहरण है कि क्यों एक कंपनी ने इन-स्क्रीन फिंगरप्रिंट रीडर (कम से कम अपने वर्तमान स्वरूप में) के क्षेत्र में प्रवेश नहीं करने और अपने आधुनिक उपकरणों पर फेस आईडी फिंगरप्रिंट का सहारा लेने का फैसला किया। और इन तकनीकों को पेश करने की कोई जल्दी नहीं है जब तक कि यह उपकरणों पर विश्वसनीयता, सुरक्षा और प्रभावशीलता की सभी प्रासंगिक छवियों को स्पष्ट न कर दे।

फ़ेस आईडी प्रमाणीकरण फ़िंगरप्रिंट प्रमाणीकरण और अन्य चेहरे की पहचान प्रणालियों की तुलना में अधिक सुरक्षित साबित हुआ है। ऐसा इसलिए है क्योंकि Apple उपयोगकर्ता के चेहरे का सटीक XNUMXD नक्शा बनाने के लिए सेंसर के एक उन्नत सेट का उपयोग करता है और केवल दो-आयामी छवि पर निर्भर नहीं करता है। बेशक, ऐसा हो सकता है कि समान जुड़वाँ या XNUMXD फेस डिज़ाइन पेशेवर इसमें प्रवेश कर सकें, लेकिन अंत में यह असाधारण है जब तक कि कोई ऐसा व्यक्ति न हो जो बिल्कुल आपके जैसा दिखता हो और आपको जानता हो या जो फोन की कीमत से अधिक खर्च कर सकता है। आपके आकार का एक XNUMXD मॉडल।

الم الدر:

सूरज