Samsung Galaxy S10 mới đã bị hack.
Được quảng cáo rộng rãi như một công cụ thay đổi trò chơi cho cộng đồng tiền mã hóa vì sự đột phá tích hợp ví tiền mã hóa, Samsung Galaxy S10 rõ ràng kém an toàn hơn nhiều so với dự định.
Vào tháng 2, Samsung đã thông báo rằng mẫu S10 mới nhất của họ sẽ tích hợp ví blockchain an toàn để lưu trữ khóa riêng cho tài sản tiền mã hóa. Nhưng một video mới được đăng trên Imgur cho thấy cách một hacker có tên darkshark, một nhà nghiên cứu bảo mật, xuất hiện để vượt qua hệ thống bảo mật sinh trắc học của thiết bị di động để mở khóa điện thoại.
Sử dụng sơ đồ phức tạp, darkshark cho thấy cảm biến vân tay siêu âm tích hợp của điện thoại có thể bị đánh lừa - bằng cách sử dụng mô hình 3D của dấu vân tay mất khoảng 13 phút để in sau quá trình dài hơn liên quan đến chụp ảnh dấu vân tay gốc, tiến hành chụp ảnh Photoshop, tạo ra một mô hình 3D và cuối cùng, in nó.
Theo Darkshark, anh ta đã sử dụng điện thoại thông minh của mình để chụp ảnh dấu vân tay của chính mình để lại trên ly rượu.
"Không có gì ngăn cản tôi đánh cắp dấu vân tay của bạn mà bạn không bao giờ biết, sau đó in găng tay với dấu vân tay của bạn được tích hợp vào chúng và đi và phạm tội. Nếu tôi lấy cắp điện thoại của ai đó, dấu vân tay của họ đã ở trên đó. Tôi có thể thực hiện toàn bộ quá trình này trong vòng chưa đầy 3 phút và bắt đầu in 3d từ xa để nó được thực hiện vào thời điểm tôi nhận được. Hầu hết các ứng dụng ngân hàng chỉ yêu cầu xác thực dấu vân tay để tôi có thể có tất cả thông tin của bạn và tiêu tiền của bạn trong vòng chưa đầy 15 phút nếu điện thoại của bạn được bảo mật bằng dấu vân tay.
Tháng trước, Samsung Galaxy S10 đã ra mắt với hàng loạt tính năng phong phú, nhưng gã khổng lồ công nghệ chỉ tung ra ví tiền mã hóa ở Mỹ, Canada và Hàn Quốc. Các hạn chế về địa lý khiến người mua trên khắp thế giới tự hỏi tại sao họ không thể kích hoạt tính năng ví tiền mã hóa.
CoinDesk Korea báo cáo rằng Samsung Blockchain Wallet hiện chỉ tương thích với Ethereum (ETH) và mã thông báo ERC20 dựa trên Ethereum, với sự hỗ trợ đầy đủ cho các loại tiền mã hóa khác, bao gồm Bitcoin, dự kiến sẽ có trong tương lai.
Về dấu vân tay, darkshark cảnh báo:
"Nếu tôi lấy trộm điện thoại của bạn thì vân tay của bạn hiện đang ở trên đó.
Tôi thực sự đã bóp méo dấu vân tay của mình trước khi đăng bài này, vì vậy bạn không thể sử dụng kỹ thuật tương tự chống lại tôi lol.
Đây chỉ là một thử nghiệm và tôi sẽ không đi sâu hơn vào hack sinh trắc học hay bất cứ thứ gì. Chỉ cần nghĩ rằng đó là một ý tưởng thú vị và nó đã hoạt động rất tốt."
Theo dailyhodl
Các bạn đang đọc: Samsung Galaxy S10 với ví tiền mã hóa được hỗ trợ cho Ethereum bị hack
Có thể bạn quan tâm:
-Bitget - Game tuần 4 - Tất cả người tham dự đều được quà. Cơ hội làm việc cho Bitget vẫn còn!
-Capital One được cấp bằng sáng chế Blockchain về vấn đề xác thực nội dung
Mang giá trị lại cho tất cả mọi người