일부 화면 내 지문 센서를 쉽게 바보로 만들 수 있습니다

스마트 폰의 경우 보안이 매우 중요합니다. 오늘날 일반 스마트 폰에는 개인의 은행 정보, 소셜 미디어 계정, 개인 사진 및 건강 정보가 포함됩니다. 잠금 화면을 우회하면 개인의 사생활의 많은 측면에 액세스 할 수 있습니다. 따라서 잠금 화면과 관련된 새로운 보안 기능이 매우 안전해야합니다. 최신 잠금 화면 기술은 디스플레이 지문 인식기입니다. PIN, 비밀번호 또는 패턴 위에 전화기에서 지문 잠금 해제를 설정할 수 있습니다 (하드웨어가있는 경우). 지문은 잠금 화면 외에도 많은 앱 및 결제 시스템에 대한 액세스를 잠금 해제하는 데 사용할 수 있습니다. 불행히도 일부 디스플레이 지문 스캐너는 특정 유형인지 생각할 때보 다 안전하지 않습니다.

디스플레이 지문 센서 바이 패스 데모

//www.xda-developers.com/files/2019/07/thumbprintvideo.webm

위의 비디오는 여러 전화기에서 발견되는 일반적인 광학 디스플레이 지문 스캐너의 인증을 우회하는 데 사용되는 방법의 영상을 보여줍니다. 이 악용은 투명한 플라스틱 시트 (식품 보존을위한 플라스틱 랩과 같은)에 캡처 된 피해자의 잉크 지문을 유지하여 수행됩니다. 비디오는 캡처 된 지문을 센서에 누르면 장치가 즉시 잠금 해제됨을 보여줍니다. 이 프로세스는 누구나 데이터에 액세스하기로 결정한 사람들에게 쉽습니다.

  1. 투명한 플라스틱 시트에 피해자의 지문을 캡처
  2. 디스플레이 센서 위에 지문을 놓습니다.
  3. 지문을 손가락으로 누르고 전화 잠금을 해제합니다

왜 이것이 작동합니까?

이 악용은 디스플레이 광학 센서 작동 방식으로 인해 가능합니다. 스마트 폰의 턱, 등 또는 측면에있는 기존의 기존 센서에서는 작동하지 않습니다. 기존 센서는 용량 성 기술 (예 : OnePlus 5 / 5T / 6, S10 이전의 대부분의 Samsung Galaxy 전화 및 모든 Pixel / Nexus 전화에서 볼 수있는 것과 같은)과 같은 정전 식 기술을 사용하지만 대부분의 새로운 디스플레이 센서 안전하지 않은 광학 스캐너를 사용하십시오. 광학 스캐너는 본질적으로 디스플레이 아래에 작은 카메라를 사용하여 지문 이미지를 캡처합니다. 이미지가 저장된 지문과 일치하면 화면 잠금이 해제됩니다. 광학 센서는 캡처 한 이미지에만 의존하기 때문에 지문 이미지를 디스플레이에 배치하여 이길 수 있습니다.

보다 안전하지만 느린 형태의 디스플레이 지문 센서는 초음파 기술을 기반으로합니다. 이 방법은 음파를 사용하여 지문의 융기 부분과 계곡을 측정하기 때문에 속이기가 더 어렵습니다. 지문 내에 실제 깊이가 필요하기 때문에 이미지를 속이기가 더 어렵지만 여전히 이길 수 있습니다.

측면 장착형 지문 스캐너로 명예 20

후면 지문 스캐너로 20 Lite 명예

보안을 중요시하는 광학 센서를 피하십시오

광학 센서의 목적은 지문 스캐너를 덜 방해가되는 위치로 옮기는 것이지만, 다른 방법이 있습니다. 일부 주력 전화기는 여전히 정전 용량 센서를 사용하고 있지만 대신 전화기의 전원 버튼으로 옮깁니다. 이 이미지는 용량 성 지문 센서의 두 배인 Honor 20의 전원 버튼을 보여줍니다.

측면 센서가있는 명예 20

이 센서는 최대 5 개의 서로 다른 손가락을 인식 할 수 있으며 전화가 위를 향하는 경우에도 왼손 또는 오른손으로 쉽게 사용할 수 있습니다 (센서를 종종 손이 닿지 않는 후면 장착 정전 용량 스캐너와 달리). 이러한 유형의 측면 장착 센서는 Honor 20, Honor 20 Pro, Sony Xperia 1 및 Samsung Galaxy S10e와 같은 많은 새로운 전화기에서 찾을 수 있습니다. 용량 성 솔루션은 더욱 안전 할뿐만 아니라 광학 센서가 너무 느리다는 비판을 받았습니다. 이것은 광학 스캐너의 빠르고 안전한 성능에 익숙한 많은 사용자에게 실망스러운 경험이 될 수 있습니다.

Honor 20 및 Honor 20 Pro의 센서 위치가 개선 된 경험을 통해 광학 및 초음파 디스플레이 솔루션이 각각 더 안전하고 빨라질 때까지 최선의 발전이 현재 용량 성임을 입증했습니다. 이 솔루션은 지문 스캐너에서 기대할 수있는 보안과 속도를 유지하면서 스캐너를 불편한 위치 밖으로 이동시킵니다. Honor는 접촉시 또는 전원 버튼을 눌렀을 때 센서를 트리거하는 기능을 통합했습니다. 이를 통해 환경을 원하는대로 사용자 정의 할 수 있습니다.

정전 식 센서 [왼쪽]와 초음파 센서의 비교 [오른쪽]

용량 성 센서를 사용하면 몇 가지 이점이 있습니다. 위의 GIF는 왼쪽의 전화가 오른쪽의 초음파 센서보다 응답 속도가 훨씬 빠릅니다. 더 빠를뿐만 아니라보다 편리한 위치에 있습니다. 지문 센서가 디스플레이 아래에 있으면 평평하고 균형 잡힌 위치에 손을 대고있을 때까지 휴대 전화의 잠금을 해제하지 않습니다. 기존 센서를 사용하면 휴대 전화의 그립에서 엄지 손가락을 떼지 않아도되므로 휴대 전화를 집어들 때 어느 위치에서나 잠금 해제 할 수 있습니다. 이 경우 휴대 전화 뒷면에있는 센서 (Honor 20 Lite에서 볼 수 있음)도 여전히 초음파 대안보다 우수합니다.

앞으로 광학 센서 보안이 향상 될 수 있습니다. 한편, 이러한 악용을 피하려는 사용자는 다음 전화기에 용량 성 (또는 적어도 초음파 디스플레이) 센서가 있는지 확인해야합니다.

이 게시물을 후원 해 주셔서 감사합니다. 스폰서는 서버 비용, 풀 타임 개발자, 뉴스 작가 등을 포함하여 운영과 관련된 많은 비용을 지불하도록 도와줍니다. 포털 컨텐츠와 함께 스폰서 컨텐츠 (항상 이와 같이 레이블이 지정됨)가 표시 될 수 있지만 포털 팀은 이러한 게시물에 대해 책임을지지 않습니다. 스폰서 콘텐츠, 광고 및 저장소는 별도의 팀에서 전적으로 관리합니다. 회사에 대해 호의적 인 글을 쓰거나 어떤 식 으로든 우리의 의견이나 견해를 변경하기 위해 돈을 받아 들여서 언론의 정직성을 훼손하지 않습니다. 우리의 의견은 살 수 없습니다.