La falla del Samsung Galaxy S10 permite que cualquier huella digital desbloquee el teléfono

Las medidas de seguridad biométrica se facturan como mucho más seguras que la contraseña o PIN estándar. Sin embargo, existen problemas, como Samsung ha descubierto recientemente.

Actualizar: Tanto Samsung como Google tienen soluciones en el camino. Si bien Samsung ya había confirmado que una actualización de software solucionaría el "error" que permite que cualquier huella digital desbloquee un Galaxy S10 equipado con un protector de pantalla en particular, Google tuvo que emitir una actualización de seguimiento después de que el informe inicial sobre su función de desbloqueo facial comenzó a hacer que rondas.

El borde tiene la declaración de Google, que establece que se realizará una actualización de software en los próximos meses para agregar una opción de requisito para que los ojos de las personas estén abiertos para que funcione el desbloqueo facial.

Aquí está la declaración de Google:

Hemos estado trabajando en una opción para que los usuarios requieran que sus ojos estén abiertos para desbloquear el teléfono, que se entregará en una actualización de software en los próximos meses. Mientras tanto, si algún usuario de Pixel 4 está preocupado de que alguien pueda tomar su teléfono e intentar desbloquearlo mientras sus ojos están cerrados, puede activar una función de seguridad que requiere un pin, patrón o contraseña para el próximo desbloqueo. El desbloqueo facial Pixel 4 cumple con los requisitos de seguridad como un biométrico fuerte, y puede usarse para pagos y autenticación de aplicaciones, incluidas las aplicaciones bancarias. Es resistente a los intentos de desbloqueo no válidos por otros medios, como con las máscaras..

El artículo original continúa a continuación..

los BBC informa que una mujer británica descubrió que podía desbloquear su Samsung Galaxy S10 con cualquier huella digital, no solo la que registró para desbloquear el teléfono durante la configuración. Primero lo intentó con una huella digital diferente (su huella digital izquierda, en lugar de la derecha), y luego intentó usar la de su esposo. En cada caso, el Galaxy S10 se desbloqueó como debería si estuviera usando la huella digital registrada.

¿La razón? Un protector de pantalla a base de gel que, aparentemente, hace posible ninguna huella digital para desbloquear un Galaxy S10 equipado con el lector de huellas digitales en pantalla. La familia en realidad instaló un protector de pantalla similar en otro Galaxy S10 e intentó nuevamente. Efectivamente, la falla también estaba presente en ese teléfono.

Samsung, por su parte, dice que el sensor de huellas dactilares en realidad está "funcionando mal" y, como tal, planea enviar una actualización de software a todos los dispositivos para asegurarse de que la falla no se utilice más en la naturaleza. La compañía dijo en un comunicado que es "consciente del caso del mal funcionamiento del reconocimiento de huellas digitales de S10 y pronto emitirá un parche de software".

Pero espera, eso no es todo!

Debido a que parece que los últimos teléfonos inteligentes Pixel de Google, Pixel 4 y Pixel 4 XL, están recibiendo un poco menos de buenos comentarios con respecto a su nuevo sistema de desbloqueo facial. Un informe separado del BBC indica que el Pixel 4 se puede desbloquear incluso cuando los ojos de la persona están cerrados. Eso significa que alguien puede desbloquear los teléfonos inteligentes insignia más nuevos de otra persona de Google incluso si están dormidos o si sus ojos están cerrados en general.

Para ser justos, el propio sitio web de Google aparentemente hace esto obvio, diciendo: "Su teléfono también puede ser desbloqueado por otra persona si se lo sostiene en la cara, incluso si tiene los ojos cerrados". Google luego declara que el propietario del Pixel 4 puede activar un modo de "bloqueo", que deshabilitará por completo la función de desbloqueo facial.

Aparentemente, si desea un poco de seguridad adicional mientras duerme, deberá bloquear su Pixel 4. Lo que parece que debería ser innecesario.

Pero si el miedo a que la función de desbloqueo facial obtenga acceso a su teléfono mientras duerme le suena familiar, probablemente sea porque Face ID también ha estado implicado en este tipo de situación. ¡Sin embargo! Ese proceso fue bastante extremo.

Los investigadores pudieron obtener Face ID para desbloquear un teléfono mientras alguien dormía, pero esa persona necesitaba usar un par de anteojos especialmente diseñados mientras sus ojos estaban cerrados. Entonces mientras era técnicamente posible, no está realmente al mismo nivel que la situación con Pixel 4.

Entonces, un par de resultados para medidas de seguridad biométrica en la misma semana. Pero parece que el Face ID de Apple sigue liderando el paquete aquí, incluso si no es tan rápido como Touch ID (todavía) o incluso tan rápido como la función de desbloqueo facial de Google en el Pixel 4.

¿Cómo te sientes al respecto? ¿Prefieres más seguridad que velocidad pura??