Cacat Samsung Galaxy S10 memungkinkan sidik jari apa pun membuka kunci ponsel

Langkah-langkah keamanan biometrik ditagih jauh lebih aman daripada kata sandi atau PIN standar. Namun, ada masalah, karena Samsung baru-baru ini ditemukan.

Memperbarui: Baik Samsung dan Google memiliki perbaikan di jalan. Sementara Samsung telah mengkonfirmasi pembaruan peranti lunak akan memperbaiki "bug" yang memungkinkan sidik jari apa pun untuk membuka kunci Galaxy S10 yang dilengkapi dengan pelindung layar tertentu, Google harus mengeluarkan pembaruan tindak lanjut setelah laporan awal mengenai fitur buka kunci mukanya mulai membuat putaran.

Verge memiliki pernyataan dari Google, yang menyatakan bahwa pembaruan peranti lunak akan datang dalam beberapa bulan ke depan untuk menambahkan opsi persyaratan agar mata orang terbuka agar penguncian wajah berfungsi..

Ini pernyataan Google:

Kami telah mengerjakan opsi bagi pengguna untuk meminta mata mereka terbuka untuk membuka kunci ponsel, yang akan dikirimkan dalam pembaruan perangkat lunak dalam beberapa bulan mendatang. Sementara itu, jika ada pengguna Pixel 4 yang khawatir seseorang dapat mengambil telepon mereka dan mencoba membuka kuncinya ketika mata mereka tertutup, mereka dapat mengaktifkan fitur keamanan yang memerlukan pin, pola atau kata sandi untuk membuka kunci berikutnya. Buka kunci wajah Pixel 4 memenuhi persyaratan keamanan sebagai biometrik yang kuat, dan dapat digunakan untuk pembayaran dan otentikasi aplikasi, termasuk aplikasi perbankan. Itu tangguh terhadap upaya membuka kunci yang tidak valid melalui cara lain, seperti dengan topeng.

Artikel asli berlanjut di bawah.

Itu BBC melaporkan bahwa seorang wanita Inggris menemukan bahwa dia bisa membuat Samsung Galaxy S10-nya tidak terkunci dengan sidik jari - bukan hanya yang dia daftarkan untuk benar-benar membuka kunci handset selama pemasangan. Dia pertama kali mencoba dengan sidik jari yang berbeda (sidik jari kiri, bukan kanannya), dan kemudian dia mencoba menggunakan sidik jari suaminya. Dalam setiap kasus, Galaxy S10 tidak dikunci seperti seharusnya jika ia menggunakan sidik jari terdaftar.

Alasannya? Pelindung layar berbasis gel yang tampaknya memungkinkan apa saja sidik jari untuk membuka kunci Galaxy S10 yang dilengkapi dengan pembaca sidik jari dalam layar. Keluarga itu sebenarnya memasang pelindung layar yang serupa ke Galaxy S10 lain dan mencoba lagi. Benar saja kelemahan itu ada pada handset itu juga.

Samsung, pada bagiannya, mengatakan sensor sidik jari sebenarnya "tidak berfungsi", dan, dengan demikian, berencana mengirimkan pembaruan perangkat lunak ke semua perangkat untuk memastikan cacat tersebut tidak digunakan lebih lanjut di alam bebas. Perusahaan itu mengatakan dalam sebuah pernyataan bahwa ia "mengetahui kasus pengenalan sidik jari S10 yang tidak berfungsi dan akan segera mengeluarkan tambalan perangkat lunak".

Tapi tunggu, itu belum semuanya!

Karena kelihatannya seperti smartphone Pixel terbaru dari Google, Pixel 4 dan Pixel 4 XL, melihat sedikit umpan balik yang kurang bagus tentang sistem membuka kunci wajah yang baru. Laporan terpisah dari BBC menunjukkan bahwa Pixel 4 dapat dibuka kuncinya bahkan ketika mata orang tersebut tertutup. Itu berarti seseorang dapat membuka kunci smartphone unggulan terbaru orang lain dari Google bahkan jika mereka tertidur, atau jika mata mereka tertutup secara umum.

Agar adil, situs web Google sendiri tampaknya membuat ini jelas, dengan mengatakan: "Ponsel Anda juga bisa dibuka oleh orang lain jika itu tertahan di wajah Anda, bahkan jika mata Anda tertutup". Google kemudian menyatakan bahwa pemilik Pixel 4 dapat mengaktifkan mode "penguncian", yang akan menonaktifkan fitur buka kunci wajah sama sekali.

Jadi ternyata jika Anda menginginkan keamanan tambahan saat Anda tidur, Anda harus mengunci Pixel 4. Yang sepertinya tidak perlu.

Tetapi jika rasa takut fitur penguncian wajah mendapatkan akses ke ponsel Anda saat Anda tidur terdengar asing, itu mungkin karena ID Wajah telah terlibat dalam situasi semacam ini juga. Namun! Proses itu sangat ekstrem.

Para peneliti memang bisa mendapatkan ID Wajah untuk membuka kunci telepon saat seseorang sedang tidur, tetapi orang itu perlu mengenakan kacamata yang dirancang khusus sementara mata mereka tertutup. Jadi sementara itu secara teknis mungkin, itu tidak benar-benar pada tingkat yang sama dengan situasi dengan Pixel 4.

Jadi, beberapa klik untuk langkah-langkah keamanan biometrik di minggu yang sama. Tapi sepertinya ID Wajah Apple masih memimpin paket di sini, bahkan jika itu mungkin tidak secepat Touch ID (belum) atau bahkan secepat fitur buka kunci Google sendiri di Pixel 4.

Bagaimana perasaan Anda tentang ini? Apakah Anda lebih suka keamanan lebih dari kecepatan murni?