Samsungin huippupuhelimen iiristunnistuksen ohitus onnistui helposti

Samsungin Galaxy S8 -puhelimissa on sormenjälkitunnistimen lisäksi iirisskanneri tunnistautumista varten. Samsung esitteli Galaxy S8 -puhelimien julkistuksen yhteydessä nopeaa tunnistautumista, jossa hyödynnetään sekä iirisskanneria että kasvotunnistusta. Se pystyttiin kiertämään alkuun valokuvan avulla. Pelkän iirisskannerin huijaaminen pitäisi olla haastavampaa, mutta nyt sitäkin on pystytty huijaamaan ihan kotikonstein.

Chaos Computer Club sai huijattua Galaxy S8:n iirisskanneria digikameran, tulostimen ja piilolinssin avulla. Digikameran yötilaa käyttämällä kamera hyödyntää infrapuna-aluetta, jota hyödyntää myös iirisskanneri. Näin kuvaan tallentuu henkilön silmän värikalvon tiedot.

Kuvan ottamisen jälkeen Chaos Computer Clubissa kuva tulostettiin Samsungin lasertulostimella ja silmän päälle sijoitettiin piilolinssi. Tämän jälkeen väärennetyllä silmällä yritettiin kirjautua puhelimeen iirisskannerin avulla ja tunnistin hyväksyi silmän nopeasti.